KI-gestützte Sicherheitslücken-Suche führt zu angepassten Patch-Strategien (heise.de)

• Cisco stellt auf zweiwöchentliche Sicherheitsupdates um und kündigt eine Woche vorher Informations-Advisories an.
• Mozilla patcht wöchentlich, Google ab Chrome 153 alle zwei Wochen, Adobe ebenfalls zweiwöchentlich.
• Oracle veröffentlicht monatliche Critical Security Patch Updates mit priorisierten Fixes.

"Software-Hersteller wie Cisco, Mozilla, Google, Adobe und Oracle verkürzen ihre Update-Zyklen als Reaktion auf eine Flut von Sicherheitslücken, die zunehmend durch KI-Modelle entdeckt werden. Cisco stellt auf zweiwöchentliche Updates um, kündigt eine Woche vorher Informations-Advisories an und führt gemeinsame CVE-IDs für ähnliche Schwachstellen ein. Mozilla patcht wöchentlich, Google in zweiwöchentlichem Rhythmus ab Chrome 153. Oracle veröffentlicht monatliche Critical Security Patch Updates. Microsoft meldete im Juni über 200 Lücken, Firefox im April 423. Die Änderungen zielen darauf ab, die Update-Flut beherrschbar zu halten, erhöhen aber den administrativen Aufwand."