Microsoft firmó un nuevo récord al cerrar un total de 570 vulnerabilidades de seguridad en sus sistemas operativos Windows y otros software. Esta cifra es casi el triple de las vulnerabilidades corregidas en el récord anterior del Patch Tuesday del mes pasado. La empresa atribuyó este aumento a la ayuda de la inteligencia artificial en la detección de fallos de seguridad.
Aproximadamente 60 de las vulnerabilidades cerradas durante el Patch Tuesday de julio fueron clasificadas como "críticas". Estos fallos permiten a atacantes maliciosos o malware tomar el control remoto de un dispositivo Windows con muy poca o ninguna intervención del usuario. Además, se corrigieron tres vulnerabilidades de día cero, dos de las cuales ya estaban siendo explotadas activamente; entre ellas se encuentran fallos de elevación de privilegios en Active Directory Federation Services y Microsoft SharePoint.
Otras vulnerabilidades importantes incluyen una falla en la función de seguridad BitLocker de Windows que permitiría a atacantes con acceso físico a un dispositivo acceder a datos cifrados, y una vulnerabilidad crítica en Microsoft Copilot que permite la ejecución remota de código. Esta falla en Copilot puede ser explotada mediante un sitio web malicioso que envíe comandos especiales a Copilot a través del navegador Edge.
A medida que la inteligencia artificial acelera el descubrimiento de vulnerabilidades, también se facilita que los atacantes desarrollen rápidamente métodos de explotación para fallos conocidos en software. Esto ha generado críticas hacia Microsoft por no haber actualizado su índice de probabilidad de explotación a la misma velocidad que sus descubrimientos asistidos por inteligencia artificial. De manera similar, otras grandes empresas de software como Adobe, Cisco, Mozilla, Oracle y Google también han aumentado la frecuencia de sus lanzamientos de parches.
Dado el gran número de parches publicados, se recomienda a los usuarios finales que respalden sus sistemas Windows y/o datos antes de aplicar las actualizaciones del sistema operativo. Aunque es raro que los parches de seguridad causen problemas de estabilidad del sistema, con este volumen tan alto de actualizaciones, dicha posibilidad aumenta; por lo tanto, puede ser prudente esperar algunos días antes de aplicar las actualizaciones.