Η Microsoft αξιοποιεί την ΤΝ για να διορθώνει περισσότερα σφάλματα στα Windows, ενώ οι ενημερώσεις καθυστερούν

Στις 5 Νοεμβρίου 2026, η Microsoft ανέφερε σε ενημέρωση για τη διαχείριση ευπαθειών των Windows ότι η έκδοση ασφαλείας του Οκτωβρίου 2026 αντιμετώπισε περισσότερες από 1.100 ευπάθειες των Windows, ενώ τα εταιρικά δεδομένα του Αυγούστου έδειξαν ότι πολλές συσκευές παρέμεναν χωρίς ενημερώσεις ακόμη και εβδομάδες μετά την κυκλοφορία τους.

Η ανάρτηση, την οποία συνέταξε ο Nuno Costa, Partner Director of Windows Servicing and Delivery, συνεχίζει το έργο που παρουσίασε η Microsoft σε προηγούμενη ανακοίνωση στις 9 Ιουλίου 2026. Εκείνη η ανακοίνωση περιέγραφε ήδη το MDASH, την ανάπτυξη και επικύρωση διορθώσεων με τη βοήθεια της ΤΝ, καθιστώντας τη νέα δημοσιοποίηση απολογισμό προόδου που περιλαμβάνει το σύνολο των διορθώσεων του Οκτωβρίου και νέα στοιχεία για την εγκατάστασή τους.

Η ΤΝ στην ανίχνευση, την αποκατάσταση και την επικύρωση

Οι αναφορές για ευπάθειες φτάνουν στη Microsoft από εξωτερικούς ερευνητές, συνεργάτες, καθώς και από τις δικές της ομάδες μηχανικών και ασφάλειας. Το Microsoft Security Response Center λειτουργεί ως κεντρικό σημείο για την υποβολή αναφορών, τις ενημερώσεις και τον συντονισμό της απόκρισης. Το MDASH, ένας σαρωτής κώδικα που χρησιμοποιεί πράκτορες ΤΝ, αξιοποιεί πολλαπλά μοντέλα ΤΝ και εξειδικευμένους πράκτορες για να εντοπίζει και να επικυρώνει πιθανά ευρήματα, προτού οι ομάδες ασφάλειας και μηχανικών τα εξετάσουν και αποφασίσουν πώς θα ανταποκριθούν.

Η τεκμηρίωση προεπισκόπησης για το Codename MDASH της Microsoft περιγράφει μια διαδικασία τεσσάρων σταδίων, η οποία κατατάσσει τα αρχεία με βάση την ανάλυση γράφων κλήσεων και μετρικές πολυπλοκότητας κώδικα και, στη συνέχεια, σαρώνει τον κώδικα που έχει τεθεί σε προτεραιότητα, χρησιμοποιώντας περισσότερους από 100 εξειδικευμένους πράκτορες και πολλαπλά γλωσσικά μοντέλα. Η επικύρωση χρησιμοποιεί ανάλυση ροής δεδομένων, επίλυση τύπων και αντιπαραβολή μεταξύ πολλών μοντέλων, ώστε να βελτιώσει τον βαθμό βεβαιότητας και να εξαλείψει τα ψευδώς θετικά ευρήματα. Ακολουθεί η συγχώνευση των διπλότυπων ευρημάτων. Ο σαρωτής αποδίδει επίσης βαθμούς βεβαιότητας και μπορεί να δημιουργεί διορθώσεις κώδικα μέσω του Defender CLI.

Η υποστήριξη για την αποκατάσταση περιλαμβάνει την αξιολόγηση των επιπτώσεων, τον εντοπισμό των εκδόσεων των Windows και των σχετικών παραλλαγών κώδικα που επηρεάζονται, την αξιολόγηση των επιλογών διόρθωσης, τον σχεδιασμό της μεταφοράς διορθώσεων σε παλαιότερες εκδόσεις και τη δημιουργία δοκιμών ασφάλειας και παλινδρόμησης. Οι μηχανικοί εξακολουθούν να έχουν την ευθύνη να εξετάζουν την εργασία, να λαμβάνουν αποφάσεις και να αναλαμβάνουν την ευθύνη για το τελικό αποτέλεσμα. Η επικύρωση πριν από την κυκλοφορία περιλαμβάνει εσωτερική δοκιμαστική διάθεση, δοκιμές λειτουργικότητας και ασφάλειας σε πρωτότυπες υλοποιήσεις, δοκιμές συμβατότητας εφαρμογών, καθώς και εξωτερική επικύρωση με συνεργάτες υλικού, προμηθευτές λύσεων ασφάλειας, προμηθευτές λογισμικού και πελάτες. Η ΤΝ συνδράμει επίσης στην επιλογή, τη δημιουργία, τη διαλογή, την ανάλυση και την αναφορά των δοκιμών.

Οι προαιρετικές ενημερώσεις προεπισκόπησης που δεν αφορούν την ασφάλεια προσφέρουν έναν επιπλέον έλεγχο: οι οργανισμοί μπορούν να τις εγκαταστήσουν σε επιλεγμένες συσκευές, προτού το περιεχόμενό τους ενσωματωθεί στην ενημέρωση ασφαλείας του επόμενου μήνα.

Περισσότερες διορθώσεις και ταχύτερη ανάπτυξη κώδικα εκμετάλλευσης ευπαθειών

Η Microsoft υποστηρίζει ότι το σύνολο του Οκτωβρίου αντανακλά την εξέταση περισσότερου κώδικα και την αποκατάσταση περισσότερων ευπαθειών, όχι μείωση της ασφάλειας των Windows. Η εταιρεία δημοσιεύει στοιχεία για τη σοβαρότητα, τον αντίκτυπο και τη δυνατότητα εκμετάλλευσης μέσω του Security Update Guide, μαζί με γνωστοποιήσεις Common Security Advisory Framework σε μορφή αναγνώσιμη από μηχανές, έγγραφα Vulnerability Exploitability eXchange και ένα API για συστήματα διαχείρισης ευπαθειών και συμμόρφωσης. Επειδή οι ενημερώσεις ασφαλείας των Windows είναι σωρευτικές, η ιεράρχηση προτεραιοτήτων θα πρέπει να καθορίζει ποιες συσκευές θα ενημερωθούν πρώτες, αρχίζοντας από τα συστήματα που είναι προσβάσιμα από το διαδίκτυο, τις υποδομές ταυτοτήτων και τα περιουσιακά στοιχεία υψηλής αξίας, και όχι ποιες μεμονωμένες διορθώσεις θα εγκατασταθούν.

Ο λόγος του επείγοντος είναι όσα συμβαίνουν μετά τη δημοσίευση. Μια δημοσιευμένη διόρθωση μπορεί να αποκαλύψει πληροφορίες για την υποκείμενη ευπάθεια, παρέχοντας στους επιτιθέμενους υλικό για την ανάπτυξη κώδικα εκμετάλλευσής της. Σε έρευνα που δημοσιεύτηκε στις 8 Ιουνίου 2026, η Anthropic ανέφερε ότι το Claude Mythos Preview δημιούργησε σφάλματα που προκαλούσαν κατάρρευση και λειτουργούσαν ως αποδείξεις ιδέας για 18 από τις 21 ενημερώσεις κώδικα του πυρήνα των Windows που δοκιμάστηκαν, καθώς και οκτώ ολοκληρωμένες αλυσίδες εκμετάλλευσης που αναβάθμιζαν τα δικαιώματα ενός χρήστη χαμηλού επιπέδου σε έλεγχο SYSTEM. Και οι 18 καταρρεύσεις προκλήθηκαν μέσα σε έξι ώρες, αν και θα απαιτούνταν περαιτέρω εργασία για να μετατραπούν τέτοιες εκμεταλλεύσεις σε πραγματική εκστρατεία.

Το χάσμα στην εγκατάσταση ενημερώσεων στις επιχειρήσεις

Τα διαγνωστικά δεδομένα της Microsoft για τον Αύγουστο του 2026 έδειξαν ότι, σε δείγμα εταιρικών συσκευών Windows που παρακολουθήθηκε, λιγότερες από τις μισές είχαν εγκαταστήσει την ενημέρωση ασφαλείας μετά από δύο εβδομάδες, ενώ περίπου μία στις τέσσερις εξακολουθούσε να μην την έχει εγκαταστήσει έπειτα από τέσσερις εβδομάδες. Τα στοιχεία αυτά καθιστούν την ταχύτητα εγκατάστασης μέρος της έκθεσης σε κίνδυνο που δημιουργεί κάθε κυκλοφορία ενημέρωσης, και όχι ένα ξεχωριστό διοικητικό ζήτημα.

Η Microsoft συνιστά τη χρήση υποστηριζόμενων εκδόσεων των Windows, την άμεση εγκατάσταση ενημερώσεων, βασικές διαμορφώσεις ασφαλείας, τον εντοπισμό απειλών σε τελικά σημεία, τα διαθέσιμα μέτρα μετριασμού, καθώς και πρακτικές απόκρισης και ανάκαμψης. Το Windows Autopatch παρέχει σταδιακές εγκαταστάσεις και αναφορές μέσω του Intune, ενώ η εφαρμογή ενημερώσεων εν θερμώ σε επιλέξιμα συστήματα Windows 11 και Windows Server 2025 μπορεί να περιορίσει τις επανεκκινήσεις. Μετά την κυκλοφορία, αυτοματοποιημένα συστήματα βοηθούν στη συσχέτιση διαγνωστικών σημάτων, σημάτων εγκατάστασης, υποστήριξης και σχολίων· οι μηχανικοί μπορούν να ανταποκριθούν με αναθεωρημένες οδηγίες, μια προσωρινή λύση, το Known Issue Rollback ή μια ενημέρωση εκτός προγραμματισμένου κύκλου.

Το βασικό δίλημμα είναι ότι η ΤΝ μπορεί να αυξήσει την αμυντική παραγωγή, περιορίζοντας παράλληλα τον χρόνο που είναι διαθέσιμος για την εγκατάσταση των ενημερώσεων. Ο αριθμός του Οκτωβρίου μετρά τις ευπάθειες που αντιμετωπίστηκαν, ενώ τα δεδομένα του Αυγούστου μετρούν πόσο γρήγορα έφτασε πράγματι η προστασία στις συσκευές. Η ενημέρωση της Microsoft καθιστά το διάστημα από τη δημοσίευση έως την εγκατάσταση το σαφέστερο κριτήριο για το κατά πόσο η ταχύτερη ανίχνευση και αποκατάσταση μειώνουν την έκθεση σε κίνδυνο.