🔒 Microsoft устранила 1118 уязвимостей за один месяц и изменила подход к обновлениям
🔒 Microsoft устранила 1118 уязвимостей за один месяц и изменила подход к обновлениям В октябре Microsoft представила рекордный пакет обновлений безопасности — 1118 закрытых уязвимостей, распределённых по 15 категориям. Вместе с патчами компания запустила новую методологию анализа для специалистов по информационной безопасности — группы риска (risk cohorts). Суть подхода: уязвимости объединяются не по общей природе бага, а по типу анализа, который требуется для оценки угрозы в конкретной инфраструктуре. Например, если для десятков CVE нужно проверить один и тот же вопрос — «может ли недоверенный файл взаимодействовать с этим компонентом Windows?» — они попадают в одну группу. Цель: сократить дублирующую работу аналитиков при разборе масштабных релизов. Крупнейшие группы риска: — 136 уязвимостей — файловые системы, хранение данных, резервное копирование — 135 — офисные документы и почтовые клиенты — 131 — графика, мультимедиа, обработка контента — 109 — компоненты ядра Windows — 103 — службы установки и обновлений Группы риска не отменяют индивидуальный анализ каждой CVE и не задают приоритет устранения — это вспомогательный инструмент, который помогает связать сведения об уязвимостях с реальными условиями развёртывания в корпоративной среде. Может ли такой подход стать стандартом для других вендоров, выпускающих сотни патчей ежемесячно? 🧠 AI без VPN, на русском, в рублях — chatru.net