Microsoft lanzó esta semana una cantidad récord de parches de seguridad para Home windows, Workplace y otras líneas de productos tecnológicos, citando el uso de inteligencia synthetic para ayudar a descubrir vulnerabilidades de código.
El gigante de la tecnología y la nube emitió parches para 570 fallas de seguridad el martes como parte de su publicación mensual programada de correcciones, que los investigadores de seguridad han denominado durante mucho tiempo “martes de parches”.
Al menos dos de las vulnerabilidades están clasificadas como de día cero, lo que significa que fueron explotadas antes de que Microsoft tuviera conocimiento de ellas. Uno bicho que afecta a Home windows Server permite a los piratas informáticos escalar sus privilegios de un usuario limitado a un administrador del sistema. Otro error afecta al servidor de intercambio de archivos SharePoint: la agencia de ciberseguridad del gobierno de EE. UU., CISA, advirtió que los piratas informáticos estaban explotando activamente el error de comprometer a las organizaciones.
Krebs sobre la seguridad primero reportado la noticia.
La gran actualización del parche llega una semana después Microsoft dijo en una publicación de blog. que esperaba que su lote ordinary de parches de seguridad mensuales fuera mucho mayor que antes. La compañía citó el uso de IA para ayudar a sus empleados a descubrir errores de seguridad en su software program no descubiertos anteriormente.
«A medida que la IA ayude a los defensores a descubrir más problemas, los clientes verán un mayor volumen de actualizaciones de seguridad incluidas en cada versión de seguridad», dijo el jefe de Home windows, Pavan Davuluri.
A medida que los modelos de IA se vuelven más avanzados y se centran en cuestiones de ciberseguridad, los investigadores de seguridad los utilizan para descubrir vulnerabilidades que pueden haber estado latentes en el código de software program durante años, si no más. Partes del código de Home windows de Microsoft se remontan a décadas atrás.
