مایکروسافت نزدیک به ۹۷۴ آسیب‌پذیری را وصله کرد

گزارش منبع: بر اساس مطلب منتشرشده در Krebs on Security، Microsoft Corp. به‌تازگی به‌روزرسانی‌هایی صادر کرده که دست‌کم ۹۷۴ نقص امنیتی را در سیستم‌های عامل ویندوز و دیگر نرم‌افزارهایش رفع می‌کند؛ این بزرگ‌ترین بسته وصله‌ای است که تا کنون از سوی مایکروسافت گزارش شده است. مایکروسافت در توضیحات خود گفته است که هوش مصنوعی به تسریع فرایند کشف برخی آسیب‌پذیری‌ها کمک کرده است. کارشناسان امنیت اما هشدار می‌دهند که شمار بالای آسیب‌پذیری‌های کشف‌شده فشار عملیاتی زیادی بر تیم‌های فناوری اطلاعات و امنیت وارد می‌کند، زیرا اولویت‌بندی، آزمایش سازگاری و استقرار ایمن وصله‌ها فرایندهایی زمان‌بر و انسانی‌محور هستند.

یادداشت سردبیر (خلاصه تحلیلی مستقل): افزایش جهشی در حجم آسیب‌پذیری‌های گزارش‌شده چند نکته عملی و راهبردی به همراه دارد. اول، سازمان‌ها باید دید جامعی از موجودی دارایی‌های خود و سطوح ریسک مربوط به هر سرویس و نرم‌افزار داشته باشند تا بتوانند وصله‌ها را بر اساس شدت واقعی و احتمال بهره‌برداری اولویت‌بندی کنند. دوم، تاکید صرف بر سرعت نصب همه وصله‌ها بدون آزمون کافی می‌تواند به اختلالات عملیاتی منجر شود؛ بنابراین داشتن فرآیندهای تست خودکار (در محیط‌های پیش‌تولید) و اجرای مراحل مرحله‌ای استقرار منطقی است. سوم، سرمایه‌گذاری در بهبود قابلیت‌های کشف آسیب‌پذیری، مدیریت تغییر و اتوماسیون ارکستراسیون وصله‌ها به کاهش بار عملیاتی کمک می‌کند، اما نباید فراموش کرد که شیوه‌های نرم‌افزاری ایمن، کنترل‌های کاهش‌دهنده ریسک (compensating controls) و پشتیبان‌گیری منظم نیز همچنان ضروری‌اند. در نهایت، سازمان‌ها باید به هشدارهای بهره‌برداری فعال (اگر اعلام شد) توجه ویژه‌ای داشته و سریعاً اقدامات جبرانی را در دستور کار قرار دهند.

نکته مهم: متن و اطلاعات فوق بر اساس گزارش منتشرشده در Krebs on Security بازنویسی شده است. در ورودی ارائه‌شده شناسه‌های CVE یا نسخه‌های خاص نرم‌افزاری ذکر نشده بود؛ از این‌رو فهرست CVE یا شماره‌نسخه‌ای در این گزارش درج نشده‌اند تا از حدس‌زدن خودداری شود.