Adobe переходит на двухразовый график выпуска обновлений безопасности

Разработчик инструментов для творчества и маркетинговых решений компания Adobe объявила об изменении стратегии выпуска патчей безопасности. В условиях роста числа обнаруженных уязвимостей и активности злоумышленников, производитель программного обеспечения переходит на обновленный график рассылки критических исправлений.

Новый подход к защите программного обеспечения

Начиная с июля текущего года, Adobe будет выпускать обновления безопасности дважды в месяц. Ранее компания придерживалась ежемесячного цикла, публикуя патчи во второй вторник каждого месяца, как это делают Microsoft и SAP. Теперь к этому дню добавится еще одна дата — четвертый вторник месяца.

Решение продиктовано необходимостью оперативно реагировать на меняющуюся ситуацию в сфере кибербезопасности. Как отмечается в официальных публикациях компании, объем выявляемых уязвимостей постоянно растет, из-за чего прежний интервал публикации исправлений перестал соответствовать современным требованиям защиты данных. Переход на более частый график позволит компании быстрее нейтрализовать угрозы, вызванные использованием злоумышленниками новых векторов атак, в том числе с применением технологий искусственного интеллекта.

Практика внеплановых исправлений

Необходимость учащения графика подтверждается недавними инцидентами. Так, 30 июня компания была вынуждена выпустить два экстренных бюллетеня безопасности для устранения критических уязвимостей, не дожидаясь планового окна выпуска. Аналогичную тактику внепланового реагирования ранее применяла корпорация Microsoft для блокировки специфических угроз.

• Новый график вступает в силу с 14 июля.
• Обновления будут касаться всех бюллетеней, содержащих официально опубликованные записи об уязвимостях (CVE), требующие действий со стороны пользователей.
• Изменение периодичности направлено на повышение эффективности поиска и устранения брешей в защите продуктов Adobe.

Ранее подобную стратегию уже внедрила компания Oracle, переведя свою программу выпуска патчей с квартального на ежемесячный цикл. Отраслевые эксперты подчеркивают, что такая мера является закономерным шагом для крупных разработчиков ПО в текущих реалиях глобальной цифровой безопасности.