За октябрь 2026 года Microsoft выпустила 1123 исправления безопасности только для Windows — это на 738% больше, чем за октябрь 2025-го. Всего же октябрьский пакет обновлений закрыл 1413 CVE по всему портфелю продуктов компании. На фоне этих цифр Microsoft настаивает: Windows 11 не стала «менее безопасной», а заодно предупреждает, что злоумышленники с помощью ИИ разбирают вышедшие патчи за считаные часы.
Что стоит за тысячей с лишним CVE
Динамика по месяцам выглядит тревожно. Если в январе 2025 года в Windows закрыли 132 уязвимости, то в январе 2026-го — 93, в апреле — 131, в июне — 120, в июле — 413, в августе — 233, в сентябре — уже 726, а в октябре — 1123. По сравнению с сентябрём прирост более чем в полтора раза, по сравнению с октябрём прошлого года — почти восьмикратный. Каждый следующий месяц обесценивает предыдущий, и непонятно, где этот рост остановится.
Microsoft объясняет цифры не деградацией кода, а сменой метода работы. Компания использует ИИ для анализа большего объёма кода и на большей глубине, что позволяет находить и закрывать уязвимости раньше, чем до них доберутся атакующие. «Большее число CVE не означает, что Windows стала менее безопасной, — утверждает компания. — Оно означает, что найдено и закрыто больше уязвимостей, а значит, у атакующих меньше возможностей для эксплуатации». Прозрачность, по мнению Microsoft, делает исправления полезнее: внешние исследователи и службы безопасности видят, какие именно проблемы были в системе.
ИИ ищет дыры с обеих сторон
Партнёрский директор подразделения Windows Servicing and Delivery Нуну Кошта признаёт: «ИИ ускоряет обнаружение уязвимостей с обеих сторон». Он помогает защитникам находить и исправлять проблемы раньше, но также позволяет атакующим искать дыры до выхода патчей и анализировать опубликованные исправления после релиза. Именно поэтому своевременная установка обновлений становится критичнее, чем когда-либо.
Внутри Microsoft для поиска уязвимостей работает ИИ-сканер MDASH, построенный на собственной модели безопасности компании с привлечением наработок партнёров, включая Mythos от Anthropic. В его составе — специализированные агенты, которые ищут и проверяют потенциальные уязвимости. При этом финальное решение по-прежнему остаётся за инженером-человеком: ИИ помогает быстрее определить, какие версии Windows затронуты, и ускорить выпуск исправлений, но не заменяет специалиста.
Почему трёх дней хватает атакующим
Джереми Чепмен, директор Microsoft 365, работающий с корпоративными клиентами по вопросам безопасности, прямо предупреждает: откладывать ежемесячные обновления больше чем на три дня больше не рекомендуется. «Если вы не доставляете критичные обновления с исправлениями безопасности в течение пары недель после их выпуска, у атакующих с ИИ достаточно времени, чтобы найти и использовать известные бреши», — говорит он.
Логика простая: после публикации патча CVE с описанием уязвимости становятся общедоступными, и злоумышленники могут проанализировать исправление с помощью ИИ, чтобы понять, как эксплуатировать дыру. По оценке Microsoft, на это уходят часы, а не недели. При этом данные компании показывают: меньше половины корпоративных устройств в её выборке получили обновление безопасности спустя две недели после релиза.
Практический вывод для администратора: не растягивайте паузу в обновлениях дольше трёх дней. Если отложить всё же приходится, ограничьте работу пользователей проверенными программами и аккуратно относитесь к переходу по внешним ссылкам. Обновления Windows иногда приносят собственные ошибки — например, до сих пор не до конца исправлена проблема со звуком через USB, а встроенная утилита резервного копирования File History остаётся сломанной, — но риск получить шифровальщика или вредоносное ПО всё равно выше. Следить за тем, какие именно проблемы закрывает очередной пакет, удобно по нашим разборам: так, в обновлении 26H2 Microsoft закрыла четыре из пяти известных проблем, а сроки Secure Boot истекли в октябре.
Что это значит для парка машин
Рост числа патчей меняет не только календарь обновлений, но и подход к инвентаризации. Когда ежемесячно закрывается больше тысячи уязвимостей, ручной разбор каждого CVE теряет смысл — важнее скорость доставки обновлений и контроль того, что они действительно установились. Для небольших компаний без выделенного SOC это означает ставку на автоматизацию: централизованное управление обновлениями, контроль перезагрузок и отчёт о том, на каких машинах патч так и не встал. Показатель «меньше половины устройств обновились за две недели» — это в том числе про организации, где обновления ставятся вручную и откладываются до удобного момента.
Microsoft обещает и дальше повышать безопасность Windows, но снижения числа CVE ждать не стоит: к прежним показателям несколькихлетней давности система уже не вернётся. Значит, планировать обслуживание парка придётся исходя из того, что поток исправлений останется массовым.
Частые вопросы
Почему в октябре 2026 года так много патчей для Windows?
Microsoft объясняет это применением ИИ для анализа кода: проверяется больше кода и глубже, поэтому находится больше уязвимостей. Всего октябрьский пакет закрыл 1413 CVE по всем продуктам, из них 1123 — только в Windows.
Означает ли рост числа CVE, что Windows 11 стала менее безопасной?
Microsoft утверждает, что нет: больше найденных и закрытых уязвимостей сокращает возможности атакующих. Независимого подтверждения этой оценки в статье не приводится — это позиция вендора.
Сколько времени есть на установку обновления после его выхода?
Microsoft рекомендует не откладывать больше трёх дней. По словам Джереми Чепмена, после публикации CVE атакующие с помощью ИИ могут разобрать исправление и начать эксплуатацию в течение часов.
Как атакующие узнают об уязвимости из самого патча?
После выпуска обновления CVE с описанием проблемы становятся публичными. По ним можно понять, что именно исправлено, и с помощью ИИ восстановить способ эксплуатации.
Что делать, если обновиться прямо сейчас нельзя?
Ограничьте набор программ только доверенными, аккуратнее с внешними ссылками и постарайтесь сократить паузу до минимума. Полностью компенсировать отсутствие патча этими мерами нельзя.
Правда ли, что обновления Windows сами содержат ошибки?
Да, такие случаи есть: в статье упоминаются не до конца исправленная проблема со звуком через USB и сломанная утилита File History. Но Microsoft настаивает, что планка качества кода и тестирования патчей не снижена.
Что такое MDASH?
Это ИИ-сканер Microsoft для поиска уязвимостей, построенный на собственной модели безопасности компании с использованием наработок партнёров, включая Mythos от Anthropic. В нём работают специализированные агенты, а финальное решение принимает инженер.
Сколько корпоративных устройств реально получают обновления вовремя?
По данным Microsoft, меньше половины устройств в её выборке установили обновление безопасности спустя две недели после выпуска.
Источник: windowslatest.com