微软发出罕见警告：Windows更新别拖超过三天

7月14日消息，微软在7月更新补丁前，罕见地发出了一则警告：建议用户和企业，别再拖着Windows更新超过3天。

原因很直接——攻击者正在借助AI，在数小时内分析并利用那些已经公开的漏洞。过去那种“等几天再装补丁”的策略，坦白说，已经不再安全了。

微软365总监Jeremy Chapman说得也很直白：延迟安全补丁的做法，在过去确实是一些组织和个人的常见习惯，但现在“不应该再这样了”。

漏洞数量持续攀升，4月以来明显激增

从数据来看，微软的补丁星期二（Patch Tuesday）此前通常修复不到100个安全问题，但近期数量持续攀升。

今年2月修复了64个漏洞，3月81个，4月跳升至169个，5月120个，6月更是达到了206个。

漏洞数量自4月以来持续上升，这是不是意味着Windows突然变得脆弱了？Jeremy给出的答案是否定的。

真正变化在攻击方式：AI加速攻防

真正发生变化的是攻击方式。恶意攻击者现在使用AI来寻找漏洞，并对未打补丁的系统发起攻击；而微软同样在用AI发现和修复这些漏洞。

这意味着，AI既被用于攻击，也被用于防御，但前提是你必须尽快安装补丁。

一旦漏洞被公开披露，AI可帮助攻击者在数小时内分析问题，并开发利用代码。

过去安全从业者通常建议延迟几天安装补丁，目的是观察补丁是否引入新问题——但这个时间窗口，在AI加速攻击面前已经不复存在了。

微软更新部署建议：延迟不超过3天

微软已更新企业部署建议，将质量更新的延迟期设定为不超过3天，更新截止期限设为零到一天，宽限期最多两天。

《夸克》非常好用的免费AI浏览器

下载APP查看