Июльский вторник патчей 2026 года для Windows 11 стал одним из крупнейших релизов безопасности за всю историю — Microsoft исправила 570 уязвимостей в своих продуктах, согласно анализу Action1.
Пользователям обновление доступно как KB5101650: оно поднимает версию 25H2 до сборки 26200.8875, а 24H2 — до 26100.8875.
Цифра действительно впечатляет. Microsoft устранила более чем в четыре раза больше проблем безопасности по сравнению с июлем 2025 года, когда компания закрыла 137 уязвимостей.
Однако главная новость не только в том, что пропатчены сотни дыр. Июльское обновление безопасности — ранний пример серьёзного сдвига, о котором Microsoft уже предупреждала. Искусственный интеллект меняет процесс поиска уязвимостей, и обновления Windows 11, скорее всего, станут объёмнее.
Софтверный гигант объясняет: по мере того как ИИ помогает исследователям находить больше проблем в большем объёме кода, пользователи будут видеть всё больше исправлений в будущих выпусках безопасности.
Иными словами, разросшиеся вторники патчей не обязательно означают, что Windows становится менее защищённой. Скорее, это знак того, что Microsoft находит и устраняет проблемы до того, как ими воспользуются злоумышленники.
Почему июльское обновление Windows 11 такое большое
Июльский выпуск 2026 года закрывает уязвимости во многих ключевых областях Windows, включая ядро Windows, Win32k, NTFS, удалённый рабочий стол, Secure Boot, BitLocker, проводник и другие компоненты.
Несколько исправлений касаются уязвимостей, допускающих удалённое выполнение кода — злоумышленник мог бы потенциально запускать вредоносный код на системе удалённо.
Масштаб релиза продолжает резкий рост количества исправлений безопасности на протяжении 2026 года.
Ниже — сравнение на основе данных о числе уязвимостей, опубликованных Windows Latest и отслеживающих безопасность систем, показывающее, как выросло число исправлений с 2025 года.
Листайте влево для прокрутки таблицы
| Месяц | Уязвимости, исправленные в 2025 г. | Уязвимости, исправленные в 2026 г. |
|---|---|---|
| Январь | 159 | 114 |
| Февраль | 55 | 58 |
| Март | 57 | 79 |
| Апрель | 134 | 167 |
| Май | 72 | 120 |
| Июнь | 66 | 200 |
| Июль | 137 | 570 |
| Всего за январь-июль | 680 | 1 308 |
Microsoft, однако, призывает не воспринимать растущее число исправлений как признак того, что операционная система стала менее защищённой. Напротив, в компании говорят, что ИИ помогает выявлять уязвимости раньше и в большем масштабе.
Microsoft ищет уязвимости в Windows быстрее с помощью ИИ
Компания инвестирует в средства безопасности на базе ИИ, чтобы сократить время между обнаружением уязвимости и защитой пользователей.
Один из таких инструментов — MDASH, мультимодельная система сканирования с агентами.
MDASH задействует несколько ИИ-моделей и более сотни специализированных ИИ-агентов для анализа кода, выявления потенциальных уязвимостей, обсуждения находок и проверки, реальны ли проблемы.
В отличие от традиционных сканеров, которые просто сообщают о возможных проблемах, система Microsoft спроектирована так, чтобы снижать число ложных срабатываний за счёт нескольких этапов анализа и валидации.
Компания отмечает, что MDASH помогла исследователям обнаружить 16 уязвимостей в сетевых и аутентификационных компонентах, включая критичные проблемы с удалённым выполнением кода, затрагивающие стек TCP/IP и службу IKEv2 в Windows 11.
Эти результаты показывают, как ИИ помогает выявлять сложные проблемы безопасности, которые было бы трудно найти традиционными методами.
Microsoft не утверждает, что MDASH нашла все 570 уязвимостей, вошедших в июльское обновление 2026 года. Скорее, технология — часть более масштабных усилий по расширению возможностей компании в области исследования уязвимостей.
Microsoft ожидает, что обновления безопасности для Windows 11 станут ещё больше
Главный вывод из нового подхода: крупные обновления безопасности становятся нормой. В недавнем пояснении стратегии управления уязвимостями Microsoft заявила:
Мы стремимся внедрять ИИ на всех этапах — от обнаружения уязвимости до исправления.
Компания объясняет, что ИИ встраивается во весь процесс безопасности: от поиска уязвимостей до помощи инженерам в понимании проблем, разработке исправлений и выявлении возможных регрессий.
Microsoft также применяет дополнительные системы проверки, чтобы ускоренное создание исправлений не сказывалось на качестве обновлений.
Цель — сократить разрыв между обнаружением уязвимости и защитой пользователя, сохраняя надёжность.
Почему пользователям стоит быстрее устанавливать обновления
(Изображение: Future) Поскольку обновления безопасности становятся всё объемнее, Microsoft также призывает пользователей и организации сократить задержки перед установкой — ведь злоумышленники тоже пользуются ИИ.
В Microsoft говорят, что теперь атакующие могут эксплуатировать свежеобнаруженные уязвимости гораздо быстрее, чем раньше, оставляя пользователям и компаниям меньше времени на установку заплаток.
Для обычных пользователей это означает, что ежемесячные обновления становятся критичнее. И хотя временная пауза с установкой может быть оправдана, если релиз вызывает проблемы с совместимостью, оставлять исправления безопасности неустановленными надолго — неоправданный риск.
Июльский пакет 2026 года включает и не связанные с безопасностью улучшения: восстановление на момент времени, тонировку экрана, повышенную надёжность Bluetooth, доработки проводника и многое другое. Однако именно изменения безопасности — главная причина установить его в первую очередь.
Когда мы впервые увидели, что Microsoft пропатчила 570 уязвимостей в одном релизе Patch Tuesday, мы не подумали, что Windows 11 стала вдруг менее защищённой. Первая мысль была иной: именно о таком обновлении компания предупреждала, говоря, что ИИ многократно увеличит количество обнаруживаемых уязвимостей.
На наш взгляд, это меняет саму оценку Patch Tuesday. Годами мы смотрели на размер обновления безопасности как на грубый индикатор того, что может пойти не так после установки. В будущем это допущение, вероятно, перестанет работать. Крупное обновление может означать лишь то, что софтверный гигант находит и исправляет больше проблем, прежде чем ими успеют воспользоваться атакующие.
Тем не менее, Microsoft ещё предстоит доказать свою правоту. Обнаружение большего числа уязвимостей — лишь половина дела. Пользователи будут судить о новом подходе по тому, останутся ли эти объёмные обновления надёжными и не принесут ли новых проблем. Если компания сможет стабильно давать и повышенную безопасность, и стабильные апдейты, большинство пользователей, думаем, охотно примут такой компромисс.
А как вы считаете: говорят ли крупные обновления Patch Tuesday о повышении защищённости Windows 11 или заставляют вас осторожнее относиться к установке? Делитесь мнением в комментариях.
Пока нет комментариев. Будьте первым!