Microsoft dicht recordaantal van 972 beveiligingslekken in één update

De maandelijkse beveiligingsronde van Microsoft is meestal een nieuwtje waar niemand bij stilstaat. Deze maand wel: er zijn in één keer 972 beveiligingslekken gedicht, waarvan 112 als kritiek gelden. Een record. En eerlijk gezegd een goed moment om jezelf de vraag te stellen wanneer jij voor het laatst een update hebt doorgevoerd.

Wat kritiek hier betekent

Het woord kritiek wordt snel gebruikt, maar het betekent hier iets heel concreets: met zo'n lek kan een aanvaller binnenkomen zonder dat jij ergens op klikt. Geen verdachte bijlage, geen rare link. De zwakke plek zit in de software zelf, die jij gewoon dagelijks gebruikt. Dat maakt deze categorie gevaarlijker dan de gemiddelde oplichtingsmail, want geen enkele alertheid van de gebruiker helpt ertegen.

Waarom die lijst blijft groeien

972 lekken in één ronde klinkt absurd, maar het is het logische gevolg van hoe software tegenwoordig wordt gebouwd. Moderne programma's bestaan uit duizenden onderdelen die deels door andere partijen worden gemaakt en bijgewerkt. Elke nieuwe functie is ook een nieuwe plek waar iets kan misgaan. De lijst reparaties groeit dus mee met de software zelf, en dat zie je terug in deze recordronde.

De helft van het verhaal zit bij jou

Een update helpt pas zodra hij geïnstalleerd is. Tussen het moment dat Microsoft een lek dicht en het moment dat jouw laptop eindelijk herstart, zit een venster waarin aanvallers nog binnen kunnen komen. Precies dat venster is het enige deel van je beveiliging dat volledig van jezelf afhangt. Zet automatische updates aan voor Windows, je browser en je telefoon, en herstart je apparaten af en toe zodat updates echt doorgevoerd worden. Vijf minuten werk, eenmalig goed ingesteld.

Bij DOEN geloven we dat goede digitale gewoonten de basis zijn van alles wat je daarna met technologie doet, AI incluis. Wil je je team verder helpen dan alleen de basis, kijk dan eens naar onze cursussen.

Bron: het oorspronkelijke artikel.