Vorige maand kwam Microsoft met patches voor meer dan 1100 beveiligingslekken in Windows waar een CVE-nummer aan was toegekend. "Een groot aantal CVE's betekent niet dat Windows minder veilig is geworden", zo stelt Microsofts Nuno Costa in een reactie op de record Patch Tuesday. Microsoft komt elke tweede dinsdag van de maand met updates. Niet eerder werden in één keer zoveel beveiligingslekken door het techbedrijf gedicht.

Het Common Vulnerabilities and Exposures (CVE)-systeem van de MITRE-organisatie wordt wereldwijd gebruikt voor het rapporteren en identificeren van kwetsbaarheden. CVE-nummers worden onder andere bijgehouden in de National Vulnerability Database (NVD). De database telt inmiddels zo'n 400.000 CVE-nummers die sinds 1999 zijn uitgegeven. Volgens Costa vertelt het aantal CVE-nummers waarvoor vorige maand patches verschenen niet het hele verhaal en wil het niet zeggen dat Windows minder veilig is geworden. "Het betekent dat meer kwetsbaarheden zijn gevonden en gedicht, wat de kans voor aanvallers verkleint om er misbruik van te maken."

Costa verklaart het grote aantal Windows-kwetsbaarheden door de inzet van AI, wat tot de ontdekking van meer beveiligingslekken leidt. Hij voegt toe dat het verhelpen van kwetsbaarheden één onderdeel van het proces is. Het tijdig installeren van updates is een ander belangrijk deel. Volgens Costa blijkt uit cijfers van Microsoft dat in augustus minder dan de helft van de zakelijke Windowscomputers patches had geïnstalleerd die twee weken eerder beschikbaar waren gekomen. Een kwart van de bedrijfssystemen met Windows was na vier weken nog steeds niet up-to-date. Costa stelt dat bedrijven updates sneller moeten installeren om beschermd te zijn, zeker gezien de snelheid waarmee beveiligingslekken tegenwoordig worden misbruikt.