Microsoftは、Windowsオペレーティングシステムおよびその他のソフトウェアで合計570件のセキュリティ脆弱性を修正し、過去最多を記録した。この数値は、先月のPatch Tuesdayで修正された脆弱性の約3倍にあたる。同社は、この増加の背景にAIがセキュリティ脆弱性の発見を支援していることを明かした。

7月のPatch Tuesdayで修正された脆弱性の約60件は「深刻」と評価された。これらの脆弱性は、悪意のある攻撃者やマルウェアがユーザーのほとんどまたはまったくの操作なしに、リモートからWindowsデバイスを制御できる可能性を示す。さらに、既に悪用されている3つのゼロデイ脆弱性も修正された。その中にはActive Directory Federation ServicesとMicrosoft SharePointにおける特権昇格の脆弱性が含まれる。

その他の重要な脆弱性には、物理的にデバイスにアクセスできる攻撃者が暗号化されたデータにアクセスできるようになるWindows BitLockerの回避脆弱性、およびMicrosoft Copilotでリモートコード実行を可能にする深刻な脆弱性が含まれる。Copilotの脆弱性は、悪意のあるWebサイトを通じてユーザーがEdgeブラウザ経由でCopilotに特別なコマンドを送信することで悪用される。

AIが脆弱性発見を加速する一方で、攻撃者も既知のソフトウェアの欠陥に対する悪用手法を迅速に開発しやすくなっている。この状況は、Microsoftが脆弱性の悪用可能性を予測するインデックスが、AIによる発見速度に追いついていないという批判を招いている。同様に、Adobe、Cisco、Mozilla、Oracle、Googleなどの主要ソフトウェアベンダーも、パッチ提供の頻度を高めている。

これほど多数のパッチが公開されたことから、最終ユーザーにはWindowsシステムおよび/またはデータをバックアップした上で、更新を適用することが推奨される。セキュリティパッチがシステムの安定性に問題を引き起こすことは稀だが、このように大量のパッチが公開される中ではその可能性が高まると考えられ、更新を適用する前に数日待つことが賢明である。