«Вторник Патчей»: 8 апреля 2025 года Windows 11 и Windows 10 получат обновления безопасности

Microsoft продолжает усиливать стратегию кибербезопасности с помощью искусственного интеллекта и анонсировала новых интеллектуальных агентов в рамках платформы Microsoft Security Copilot. Новые агенты помогут справляться с фишингом, обрабатывать предупреждения по предотвращению утечек данных и управлению внутренними угрозами, оптимизировать условный доступ, устранять уязвимости и предоставлять аналитические сводки по угрозам.

Главная задача агентов — постоянно анализировать данные из различных источников и предоставлять рекомендации как в ручном, так и автоматическом режимах. Благодаря ИИ агенты способны адаптировать свои рекомендации в зависимости от изменяющейся угрозы. Microsoft также позволит интегрировать решения сторонних разработчиков. Первые бета-версии агентов будут доступны до конца апреля.

Microsoft активно расширяет использование искусственного интеллекта в своих продуктах, делая ставку на более умную и гибкую защиту. Эти изменения обещают улучшить безопасность, но ключевым вопросом остается практическая эффективность новых инструментов. Следующая неделя и последующие месяцы покажут, насколько успешна стратегия Microsoft.

Что ожидать в обновлениях Microsoft на следующей неделе?

Интересно отметить, что в марте пользователи столкнулись с необычным багом, из-за которого после установки накопительных обновлений KB5053598 (Windows 11, версия 24H2) и KB5053606 (Windows 10, версия 22H2) приложение Copilot было удалено или исчезло с панели задач. Microsoft уже исправила эту проблему, и официальное исправление выйдет с ближайшими обновлениями.

Также внимание привлекает проблема с внезапными отключениями сессий удалённого рабочего стола (RDP и RDS), возникшая после установки январских предварительных обновлений и усугубившаяся после мартовского обновления. Согласно последним данным, Microsoft уже исправила эту ошибку в недавних предварительных патчах, однако после апрельского «Вторника Патчей» стоит следить за ситуацией.

Кроме того, далеко не все уязвимости, о которых сообщают Microsoft, получают немедленное исправление, особенно если их риск признан невысоким. Так случилось и с уязвимостью ZDI-25-148, которая эксплуатируется с 2017 года и позволяет выполнить удалённый код. Microsoft заявила, что защита Microsoft Defender и функция Smart App Control эффективно блокируют угрозу, но при этом компания не исключает выпуск прямого патча в будущем. Это интересный случай, за которым также стоит наблюдать.

Отметим, что помимо обновлений безопасности, поддерживаемые версии десктопных ОС Windows получат новые функции и улучшения из предварительных версий обновлений:

Прогноз на «Вторник Патчей», апрель 2025 года:

• Апрель оказался тихим месяцем без серьёзных инцидентов, поэтому обновления от Microsoft, вероятно, будут схожи с мартовскими. Ожидаются стандартные обновления операционных систем (включая Windows 11, Windows Server 2025 (LTSC), Windows Server, версия 24H2, Windows Server, версия 23H2, Windows Server 2022 (LTSC), Windows 10, Windows Server 2019 (LTSC), Windows Server 2016 (LTSC)), офисных продуктов и средств защиты с небольшим количеством CVE.
• Adobe уже устранила девять уязвимостей в Acrobat и Reader в прошлом месяце, опередив свой традиционный квартальный цикл, поэтому нового обновления ждать не стоит.
• Apple выпустила обновления безопасности Ventura 13.7.5, Sonoma 14.7.5, Sequoia 15.4 и Safari 18.4, а также мобильные версии iOS 31 марта. Если вы ещё не успели их установить, обязательно сделайте это во время апрельского «Вторника Патчей».
• Google выпустила Chrome Desktop версии 136 на канале Beta для Windows, Mac и Linux, а значит, уже на следующей неделе можно ожидать его официального релиза.
• Mozilla Foundation традиционно выпустит обновления Firefox и Thunderbird в рамках своей регулярной программы патчей.