Microsoft merilis jumlah patch keamanan terbanyak sepanjang sejarah untuk Windows, Office, dan lini produk teknologi lainnya pekan ini, dengan menyebutkan penggunaan kecerdasan buatan (AI) untuk membantu mengidentifikasi kerentanan kode.
Menurut techcrunch.com, raksasa teknologi dan cloud tersebut merilis patch untuk 570 kerentanan keamanan pada hari Selasa sebagai bagian dari rilis perbaikan bulanan terjadwalnya, yang telah lama dijuluki Patch Tuesday oleh para peneliti keamanan.
Setidaknya dua dari kerentanan tersebut diklasifikasikan sebagai zero-day, yang berarti kerentanan tersebut telah dieksploitasi sebelum Microsoft menyadarinya. Satu kerentanan yang memengaruhi Windows Server memungkinkan peretas meningkatkan hak akses mereka dari pengguna dengan hak terbatas menjadi administrator sistem. Kerentanan lainnya memengaruhi server berbagi file SharePoint; badan keamanan siber pemerintah AS, CISA, telah memperingatkan bahwa peretas secara aktif mengeksploitasi kerentanan tersebut untuk menyerang organisasi.
Krebs on Security pertama kali melaporkan berita ini. Pembaruan patch besar-besaran ini muncul seminggu setelah Microsoft menyatakan dalam sebuah postingan blog bahwa mereka memperkirakan jumlah patch keamanan bulanan rutinnya akan jauh lebih banyak daripada sebelumnya. Perusahaan tersebut menyebutkan penggunaan AI untuk membantu karyawannya mengungkap bug keamanan yang sebelumnya belum terdeteksi dalam perangkat lunaknya.
“Seiring dengan AI yang membantu para pertahanan menemukan lebih banyak masalah, pelanggan akan melihat volume pembaruan keamanan yang lebih tinggi dalam setiap rilis keamanan,” kata kepala divisi Windows, Pavan Davuluri.
Seiring dengan semakin canggihnya model AI dan fokusnya pada masalah keamanan siber, para peneliti keamanan menggunakannya untuk mengungkap kerentanan yang mungkin telah terpendam dalam kode perangkat lunak selama bertahun-tahun, bahkan mungkin lebih lama lagi. Sebagian kode Windows Microsoft sudah ada sejak beberapa dekade yang lalu.
Translated with DeepL.com (free version)