Microsoft corrige casi 1.000 fallos de seguridad

Mi­cro­soft ha lan­za­do ac­tua­li­za­cio­nes para so­lu­cio­nar casi mil fa­llos de se­gu­ri­dad en sus pro­gra­mas y sis­te­mas ope­ra­ti­vos, mar­can­do así la mayor can­ti­dad de co­rrec­cio­nes en un solo pa­que­te en su his­to­ria. La com­pa­ñía in­di­có que la in­te­li­gen­cia ar­ti­fi­cial está con­tri­bu­yen­do a ace­le­rar la de­tec­ción de vul­ne­ra­bi­li­da­des, su­peran­do am­plia­men­te el ré­cord pre­vio que se había es­ta­ble­ci­do en un mes an­te­rior del mismo año.

Entre las fa­llas co­rre­gi­das se in­clu­yen dos vul­ne­ra­bi­li­da­des del tipo "zero-day" que ya están sien­do apro­ve­cha­das ac­ti­va­men­te por ata­can­tes para ele­var pri­vi­le­gios en sis­te­mas Win­dows, ade­más de más de un cen­te­nar de erro­res ca­ta­lo­ga­dos como crí­ti­cos que per­mi­ti­rían a pro­gra­mas ma­li­cio­sos tomar el con­trol de equi­pos vul­ne­ra­bles. Ex­per­tos en se­gu­ri­dad han se­ña­la­do que va­rias gran­des em­pre­sas tec­no­ló­gi­cas tam­bién están ele­van­do su vo­lu­men de par­ches de­bi­do al uso de la in­te­li­gen­cia ar­ti­fi­cial, lo que di­fi­cul­ta que las or­ga­ni­za­cio­nes lo­gren prio­ri­zar, pro­bar y des­ple­gar tan­tas co­rrec­cio­nes cada mes.

Di­ver­sos es­pe­cia­lis­tas en ci­ber­se­gu­ri­dad ad­vier­ten sobre los retos que en­fren­tan los equi­pos en­car­ga­dos de im­ple­men­tar estas ac­tua­li­za­cio­nes, dado que re­quie­ren prue­bas pre­vias para evi­tar pro­ble­mas con pro­gra­mas de ter­ce­ros y a me­nu­do exi­gen jor­na­das fuera del ho­ra­rio la­bo­ral. No obs­tan­te, tam­bién se des­ta­ca que, a pesar de que el vo­lu­men de fa­llos des­cu­bier­tos es mayor de­bi­do al uso de in­te­li­gen­cia ar­ti­fi­cial, la can­ti­dad real de vul­ne­ra­bi­li­da­des que re­pre­sen­tan una ame­na­za di­rec­ta para la ma­yo­ría de las or­ga­ni­za­cio­nes sigue sien­do re­du­ci­da, por lo que re­sul­ta fun­da­men­tal en­fo­car los es­fuer­zos en la ges­tión del ries­go con­tex­tual.