Microsoft 972 xatpatchi: AI zaifliklarni topmoqda, odamlar yopmoqda
Microsoft sentabr Patch Tuesday'da rekord 972 zaiflikni yopdi — 112 tasi kritik. Buning ortida AI: 100+ kompaniya ochiq xatida 'AI yordamidagi hujumlar to'lqini' ogohlantirgan edi. Sizning kompyuteringizga nima tegishi kerak?
Sentabr oyida Microsoft bir oyda 972 ta zaiflikni yopdi — bu kompaniya tarixidagi rekord. 112 tasi «kritik» darajada. Yanvar–avgustda jami 2 760 zaiflik yopilgan: o’tgan yilning butun davridan ko’proq (Ars Technica / Zero Day Initiative, 08.09).
Nima sodir bo’lyapti
Bu oddiy «Microsoft ko’p ishladi» yangiligi emas. Raqamlar o’sishining sababi — AI:
- AI zaiflik topmoqda: Zero Day Initiative tadqiqotchisi Dustin Childs buni «yangi normal» deb atadi — «AI yordamidagi zaiflik kashfiyoti sekinlashayotgani yo’q. Hali faol ekspluatatsiya o’sishi yo’q — hozircha»
- Ikki oy oldin rekord 570 edi, o’tgan oy 620 — har oy yangi rekord
- Google va boshqalar ham rekord sonlarda zaiflik e’lon qilmoqda
- Yil oxiriga Microsoft 2023 + 2024 + 2025 yillari birga yopganidan ko’p xatpatchi yopgan holda yetadi
100+ kompaniya ogohlantirishi bilan bog’lanishi
Ikki hafta oldin OpenAI, Anthropic, AWS, Google, Microsoft va 100+ tashkilot ochiq xat e’lon qildi: zaifliklarni yopish uchun «torayib borayotgan oyna» qolgan — AI yordamidagi hujumlar to’lqini kutilmoqda, va hujumchilar himoyachilardan tezroq bo’lishi mumkin.
Sentabr rekordi shu javobning bir qismi: sanoat AI hujumlaridan oldin xatpatchilarni ommaviy chiqara boshladi.
Eng muhim zaifliklar
| ID | Nima |
|---|---|
| CVE-2026-81963 | Windows Update — faol ekspluatatsiyada (zero-day) |
| CVE-2026-85880 | Windows ALPC — faol ekspluatatsiyada (zero-day) |
| CVE-2026-55007 | Exchange Server — email’dagi yomon Visio fayl bilan kod bajarish |
| CVE-2026-80097 | Microsoft Authenticator — lokal privilégiya eskalatsiyasi («eng yomon turdagi») |
Sizga nima tegishi kerak
- Windows Update’ni bugun tekshiring — ikki zero-day allaqachon exploitatatsiyada
- Exchange server administratorlari uchun CVE-2026-55007 — prioritetsiz qoldirilmasin
- Edge’da Chromium portlangan fixlar ham bor — brauzerni ham yangilang
Uch oydan keyin yana rekord kutamiz — bu endi tsikl, holat.
Manba: Ars Technica (Dan Goodin) 08.09.2026 + Zero Day Initiative (Dustin Childs) + MSRC sentabr relizi. 100+ kompaniya ochiq xati — avgust 2026.