Por que o pacote de correções da Microsoft deste mês chama atenção

A Microsoft corrigiu cerca de 972 vulnerabilidades na atualização de setembro, das quais 112 foram classificadas como críticas. O pacote inclui duas falhas zero-day no serviço de atualização do Windows e no Windows Advanced Local Procedure, além de vulnerabilidades no Exchange Server, Microsoft Authenticator, Office SharePoint, SQL Server e Remote Desktop Services. O pesquisador Dustin Childs identificou mais de 20 falhas que podem se espalhar automaticamente entre máquinas, sem interação do usuário.

A Microsoft já corrigiu 2.760 vulnerabilidades neste ano, mais que o dobro do total do ano anterior. O volume de correções ocorre em meio ao alerta de empresas de tecnologia sobre uma janela cada vez menor para corrigir falhas antes de ataques assistidos por inteligência artificial. Ainda não há conclusão sobre a eficácia de longo prazo da descoberta de vulnerabilidades com IA, e até agora não foi observada uma alta correspondente nos ataques ativos.