Microsoft corrige un nombre record de 570 failles de sécurité, évoque l'IA

Microsoft a publié 570 correctifs de sécurité dans son cycle de mises à jour de juillet, la plus importante diffusion unique de l'histoire de l'entreprise. Ces correctifs adressent des vulnérabilités dans des produits tels que Windows et Office.

Le géant technologique a déclaré que son utilisation croissante de l'intelligence artificielle (IA) a considérablement aidé à découvrir des vulnérabilités dans le code. Les outils d'IA ont permis aux équipes de sécurité de Microsoft d'identifier plus efficacement des failles auparavant inconnues, ce qui a conduit au nombre record de correctifs.

Au moins deux des vulnérabilités corrigées sont des "zero-day" (ou zéro jour), ce qui signifie qu'elles ont été exploitées avant que Microsoft en ait connaissance. L'une d'elles affecte Windows Server, permettant une escalade de privilèges vers l'administrateur système. Une autre vulnérabilité concerne le serveur de partage de fichiers SharePoint et a été activement exploitée, selon la Cybersecurity and Infrastructure Security Agency (CISA) des États-Unis.

Microsoft anticipe qu'à mesure que les capacités de l'IA dans le domaine de la cybersécurité progressent, les clients verront un volume plus élevé de mises à jour de sécurité. L'entreprise a noté que les modèles d'IA aident à découvrir des vulnérabilités qui pourraient exister dans le code depuis des décennies.