Lühidalt: Tehisintellekti abil avastatavate haavatavuste hulk koormab traditsioonilisi paikamisprotsesse üle; CISO-d peavad paikamiskiiruse asemel panustama võrgu mikrosegmenteerimisele, et blokeerida külgsuunalist liikumist.
Microsoft avaldas 2026. aasta juulis paigad 570 haavatavusele – see on ettevõtte ajaloo suurim paigakuu (“Patch Tuesday”), mille hulgas oli kolm null-päeva haavatavust ja 141 kaugkoodi käivitamise võimaldavat haavatavust. See plahvatuslik kasv näitab struktuurset probleemi: sellised tehisintellektimudelid nagu Anthropicu Mythos avastavad turvaauke kiiremini, kui ettevõtted jõuavad neid parandada.
Pärast seda, kui Anthropic tõi 7. aprillil 2026 turule Mythos Preview’i, kiirenes haavatavuste avastamine järsult. Microsofti puhul kasvas paikade kuine arv 120-lt mais 200-ni juunis ja seejärel 570-ni juulis – see on 375-protsendiline kasv kahe kuu jooksul. Google Chrome’i puhul kasvas paikade arv 126-lt mais 429-ni juunis (kasv 240 protsenti) ja püsis juunis 433 juures. Adobe kahekordistas oma kuiseid teatisi 52-lt mais 123-ni juunis (kasv 137 protsenti). Need arvud ei tõenda küll, et Mythos avastas kõik need turvaaugud, kuid illustreerivad hästi haavatavuste avalikustamise hoogu tehisintellekti abil tehtava uurimistöö ajastul.
Traditsiooniline paikahalduse mudel – seada esikohale aktiivselt ära kasutatavad haavatavused, teha teste ja paigata õigel ajal – on jõudmas oma piirini. Kui haavatavuste avastamine kulgeb kiiremini, kui organisatsioon suudab neid parandada, tekivad paratamatult turvaaugud. Anthropic teatab, et Mythos on juba tuvastanud tuhandeid kõrge raskusastmega haavatavusi, sealhulgas kriitilisi turvaauke laialt levinud operatsioonisüsteemides ja brauserites. Peagi seisavad nii ründajad kui ka kaitsjad silmitsi kiiruse ja mastaabiga, millega inimtiimid enam sammu ei pea.
Peamine probleem ei peitu siiski mitte haavatavuses endas, vaid selle tagajärjel toimuvas kompromiteerimises: haavatavus on tavaliselt vaid esimene sissepääsupunkt. Tegelik kahju tekib külgsuunalisest liikumisest kriitiliste süsteemideni – domeenikontrolleriteni, andmebaasideni, tootmiskeskkondadeni, varundusinfrastruktuurini ja pilve juhttasandini. Zero Networksi 2026. aasta külgsuunalise liikumise riskiraport (“Lateral Movement Exposure Report”), mis analüüsis 54 triljonit tegevust 312 ettevõtte keskkonnas, tõi välja olulisi turvalünki: 80 protsenti serveritest on kättesaadavad võrgu mis tahes punktist, 87 protsenti aktsepteerib RDP- või SSH-ühendusi laialdastest sisemistest allikatest, 78,7 protsenti on ligipääsetavad SMB või WinRM kaudu ning 43,2 protsenti autentimisest kasutab endiselt vananenud NTLM-protokolli. Kompromiteeritud host suudab juba esimese hüppega jõuda 85 protsendini sisemistest süsteemidest.
CISO-d peaksid oma strateegiat põhjalikult muutma: selle asemel, et üritada paikamisvõidujooksus kiiremini joosta, tuleks muuta mängureegleid. See tähendab külgsuunalise liikumise raskendamist – võrgu mikrosegmenteerimise, tugeva autentimise ja hostidevahelise suhtluse piiramise abil. Nii väheneb rünnatav pind märkimisväärselt ka vähem kriitiliste haavatavuste puhul.
Allikas: www.it-daily.net · Avaldatud 28. juulil 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 poolt.