Lühidalt: Igakuiselt avastatavate turvaaukude arv on tehisintellektipõhise haavatavuste tuvastamise paranemise tõttu järsult kasvanud, mistõttu peavad turvameeskonnad kohandama oma reageerimisaega ja seadma esikohale riski, mitte tuginema pelgalt ärakasutatavuse indeksile.
Microsoft parandas juulis 569 turvaauku – see on kuine rekord – ja soovitab infoturbejuhtidel oma paigalduste tsükleid kiirendada. Samal ajal avaldas SAP 20 turvauuendust, sealhulgas kriitilise mäluvea (memory corruption) NetWeaveris, mille CVSS-skoor on 9,9.
569 turvaauguga käesolevas kuus püstitas Microsoft uue kuurekordi. 59 neist on liigitatud kriitiliseks. Võrdluseks: juunis oli parandusi kokku 198. Tenable’i vaneminsener Satnam Narangi hinnangul võidakse senine aastarekord – 2020. aastal kokku avastatud 1245 turvaauku – ületada juba selle aasta lõpuks.
Paranduste hulgas on kolm nullpäeva haavatavust: CVE-2026-56155 (õiguste eskaleerimine Active Directory Federation Services’is) ja CVE-2026-56164 (SharePoint Server) on juba aktiivses ründajate kasutuses. CVE-2026-50661 on Windows BitLockeri turvafunktsiooni möödaviimise viga, mis avalikustati avalikult. Eksperdid oletavad seost teadlase „Nightmare Eclipse” ehk „Chaotic Eclipse” nullpäeva-avalikustustega, kuid see pole ametlikult kinnitust leidnud.
Hüppeliselt kasvanud arvud tulenevad paranenud tehisintellektimudelitest, mis tuvastavad haavatavusi senisest kiiremini. Eksperdid hoiatavad siiski: ärakasutatavuse indeksi süsteem, mis hindab praktilise ärakasutamise tõenäosust, lähtub endiselt inimese võimekusest. Anthropicu punase meeskonna testid näitasid, et tehisintellektimudel suutis 14st juhtumist 13 puhul luua toimivaid ärakasutamise tõendusprototüüpe (proof-of-concept exploit) haavatavustele, mis oli liigitatud kui „ärakasutamine ebatõenäoline”.
Samal ajal avaldas SAP 20 paigaldust. Kõige kriitilisem haavatavus on mäluviga NetWeaver Application Server ABAP-is, SAP Kernelis ja liidesteenustes (SAP GUI for HTML), mille CVSS-skoor on 9,9.
Infoturbejuhid peavad oma prioriseerimisstrateegia üle vaatama: senine tuginemine ärakasutatavuse hinnangutele muutub automatiseeritud ärakasutamise arendamise tingimustes ebapiisavaks. Juuli näitajad ületavad juba kõigi viimase 20 aasta aastaste näitajate tasemed.
Allikas: www.csoonline.com · Avaldatud 15. juulil 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 poolt.