News Microsoft Oktober Patchday: Neuer Rekord mit 1.413 geschlossenen Sicherheitslücken

[Andy]

Microsofts Oktober-Patchday ist der nächste Rekord bei der Anzahl der geschlossenen Sicherheitslücken. Insgesamt sind es 1.413 CVEs, davon entfallen 1.102 allein auf Windows. Zusätzlich behebt Microsoft mit dem Update KB5127648 für Windows 11 26H2, 25H2 und 24H2 noch einige Fehler, die auch Spieler betrafen.

Zur News: Microsoft Oktober Patchday: Neuer Rekord mit 1.413 geschlossenen Sicherheitslücken

 

[mmdj]

das ist heftig.. hierfür ist die KI sehr gut geeignet und auf anderen seite sieht man wie lahmarschig MS etwas programmiert. sie geben sich selbst also die ohrfeige

 

[Termy]

Na dann drücke ich mal allen die Daumen, dass es nicht auch einen Rekord neuer Fehler gibt

 

[zEtTlAh]

Bau halt beim nächsten Update 2000 ein. Dann könnt ihr übernächsten Monat easy den Rekord brechen.

 

[LiFeSII]

Na dann drücke ich mal allen die Daumen, dass es nicht auch einen Rekord neuer Fehler gibt

Die News dazu gibts in wenigen Tagen hier zum lesen

 

[sikarr]

Rekord wäre es wenn sie mal einen Patchday hätten ohne dabei neue Probleme zu verursachen.

 

[T3Kila]

Rekord neuer Fehler

ach was, die liegen wie immer im Bereich 1-5% zu den gefixten Lücken

 

[Kadett_Pirx]

von den Millionen vorhandenen? LOL dabei war es doch angeblich immer ein sooooo sicheres Betriebssystem

 

[sikarr]

LOL dabei war es doch angeblich immer ein sooooo sicheres Betriebssystem

Sicherheit ist relativ, wichtiger ist wie schnell Lücken erkannt und geschlossen werden.

 

[Termy]

wichtiger ist wie schnell Lücken erkannt und geschlossen werden.

Korrekt - allerdings ist auch das nicht unbedingt eine Stärke von Microslop. Um es mal sehr diplomatisch auszudrücken

 

[CtrlFreak]

Ein bisschen Vibe Coding hat noch keinem Windows geschadet.
Wird schon schief gehen. Sonst halt nochmal den Prompt verbessern, oder? Oder?

 

[misterk87]

Es mag zwar beeindrucken, dass mit KI nun schneller Lücken geschlossen werden können, aber man darf nicht vergessen, dass die Gegenseite auch Zugriff auf dieses Tool hat. Also vermutlich können Lücken jetzt auch einfach schneller ausgenutzt werden. An dem klassischen Katz und Maus Spiel ändert sich dadurch vermutlich nur wenig.

 

[Andy]

Bevor sich jemand wegen der Anzahl der CVEs wundert: Microsoft nennt sowohl die Zahl 1.413 als auch 1.414 in der Tabelle.🙃 Ich seh gerade nicht, wie die Abweichung zustande kommt.

 

[incurable]

Gut, dass sie so viele Schwachstellen gefunden haben.

Bin gespannt, wie lange die Zahl noch eskaliert, bevor die Welle bricht.

An dem klassischen Katz und Maus Spiel ändert sich dadurch vermutlich nur wenig.

Was sich auf jeden Fall ändert, ist, dass mit jedem ausgemerzten Fehler die Qualität der Programme steigt.

 

[Stovi]

Bei jedem Patchday lese ich von 1000en geschlossenen Sicherheitslücken.
Ist Windows jetzt eher so bulletproof, wie eine Stahlplatte oder dorch eher Modell Maschendrahtzaun?

 

[leipziger1979]

Zu den bekannten Bugs zählen weiterhin die Probleme, die Geräte mit USB Audio Class 1.0 haben.

Schon lächerlich.

Aber immerhin scheint der Fehler bei Windows Server 2022 wichtiger gewesen zu sein, denn dort hat man es behoben:

[Audio (known issue)] Fixed: This update addresses an issue where some USB Audio Class 1.0 devices might fail to start or produce audio.

https://support.microsoft.com/en-us...kb5126655-windows-server-2022-security-update

 

[snakesh1t]

Wenn das jetzt alles so easy wird/ist, dann werden die Leute anfangen ihre Lieblings Betriebssysteme zu fix und auf Stand der Zeit zu bringen 😁 wie wohl XP64 auf ner NVMe SSD und 64GB RAM laufen wird 😂

 

[foofoobar]

Als Vergleich:

https://www.phoronix.com/forums/for...-kernel-is-approaching-2-000-cves-per-release

Allerdings ist CVE nicht gleich CVE:

https://www.heise.de/news/Linux-Kritik-Gruende-und-Folgen-der-CVE-Schwemme-im-Kernel-9963793.html

 

[JustAnotherUser]

Ich würde ja eher sagen: Es zeigt die Unfähigkeit von MS über Jahrzehnte, vernünftigen Code zu erzeugen. Eigentlich ist ne gute Sache, dass Man QS inzwischen ernster nimmt. Bei der Shclagzahl habe ich aber sorge, dass da haufenweise KI-generiere Fixes ungeprüft durchgewunken werden.

 

[csch92]

Wie viele probleme kommen dazu?