Patch Tuesday של Microsoft באוגוסט מתקן מעל 400 פרצות — כולל 3 zero-days

מחזור העדכונים של אוגוסט חריג בהיקפו — כ-400 חולשות (CVEs), מה שמדגיש את משטח התקיפה המתרחב ככל שכלי ה-AI נשזרים בתוך הסטאק של מיקרוסופט. מתוכן, 42 מדורגות כקריטיות ו-37 הן חולשות הרצת קוד מרחוק (RCE) — הסוג המסוכן ביותר, המאפשר לתוקפים להריץ קוד על מערכות היעד. שלוש היו חולשות יום-אפס (zero-days), כלומר הן היו ידועות או נוצלו עוד לפני שקיים תיקון, ולפחות אחת הייתה תחת ניצול פעיל. בולט לעין, התיקונים משתרעים על מוצרים סמוכים ל-AI ובכללם GitHub Copilot ו-Visual Studio Code, לצד תשתיות ליבה כמו Hyper-V ו-Exchange. הכללת Copilot בעלון אבטחה משקפת כיצד עוזרי קוד מבוססי AI הם כעת חלק ממודל האיומים הארגוני — נושא שמהדהד את חרדות אבטחת ה-agentic הרחבות יותר של השבוע. המחזור בא בעקבות עדכון חירום חריג (out-of-band) ב-6 באוגוסט שטיפל בחולשות בדירוג CVSS 10.0 (חומרה מרבית) ב-Microsoft Teams וב-Entra, מה שמעיד שפעילות האיומים של החודש הייתה חמורה דיה כדי להצדיק תיקון מחוץ למחזור הרגיל. עבור ארגונים, ההיקף והחומרה הופכים תיקון מהיר לחיוני, במיוחד עבור חולשת יום-האפס הנמצאת תחת ניצול פעיל. אנליסטים לאבטחה מ-Qualys ואחרים סימנו את ההרכב עתיר ה-RCE כסיכון המרכזי. מה שכדאי לעקוב אחריו: מגמות ניצול של חולשות יום-האפס שתוקנו, והאם התיקונים ל-Copilot ול-VS Code יעוררו בחינה מדוקדקת של אבטחת שרשרת האספקה של כלי AI. ההיקף עצמו הוא תזכורת שרווחי הפרודוקטיביות של עידן ה-AI מגיעים עם נטל אבטחה הולך וגדל.