Microsoft-un MDASH AI sistemi 16 Windows zəifliyini aşkarladı

Microsoft-un təhlükəsizlikdə süni intellektdən istifadə etdiyi MDASH sistemi may ayındakı Patch Tuesday-də 16 Windows zəifliyinin üzə çıxarılmasına töhfə verib. Bu tapıntılar arasında uzaqdan kod icrasına yol aça bilən iki RCE boşluğu da yer alır. Şirkətin bu cür sistemləri daha geniş şəkildə istifadə etməsi, zəifliklərin aşkarlanması prosesini sürətləndirməklə yanaşı, korporativ mühitdə risklərin daha erkən mərhələdə görünməsini də hədəfləyir.

Mövzunun aktual tərəfi yalnız zəifliklərin sayı deyil, onların Windows ekosistemində əməliyyat riskinə çevrilmə ehtimalıdır. Uzaqdan kod icrası tipli boşluqlar hücumçulara sistemə kənardan müdaxilə imkanı verdiyi üçün, xüsusən korporativ şəbəkələrdə prioritet yamaq tətbiqi tələb edir. Bu da inzibati gecikmənin sadə yeniləmə məsələsi deyil, infrastruktur təhlükəsizliyi məsələsi olduğunu göstərir.

Patch Tuesday-də ümumilikdə 137 zəiflik üçün düzəliş təqdim edilib və bu, Microsoft-un ay ərzində geniş hücum səthini bağlamağa çalışdığını göstərir. Xüsusilə IKEv2 və TCP/IP ilə əlaqələndirilən boşluqlar şəbəkə qatında təsirin nə qədər geniş ola biləcəyinə işarə edir. Ayrı bir kritik risk kimi göstərilən CVE-2026-41089 isə Netlogon xidmətində preauthentication RCE kimi qeyd olunur və bu da autentifikasiyadan əvvəl hücum səthinin mövcudluğunu vurğulayır.

Korporativ mühitdə belə buraxılışlar sadəcə əməliyyat yeniləməsi deyil, eyni zamanda riskin idarə olunması və yamaq intizamının testi sayılır. Microsoft-un MDASH kimi AI əsaslı alətlərə yönəlməsi, təhlükəsizlik məhsuldarlığı ilə insan resursları arasındakı yükü balanslaşdırmaq cəhdi kimi oxunur. Bununla belə, real müdafiə nəticəsi yenə də təşkilatların bu düzəlişləri nə qədər tez tətbiq etməsindən asılı qalır.