Siden 2003 har Microsoft gitt ut sikkerhetsrelaterte oppdateringer til Windows (stasjonære og servere), Office og relaterte produkter den andre tirsdagen i måneden. Oppdateringer og oppdateringer gis ikke bare ut med den frekvensen, noen ganger finnes det også «Out-Of-Band (OOB)»-oppdateringer for sårbarheter som aktivt kan utnyttes.
Alle sikkerhetsoppdateringer som utgis av Microsoft leveres med et sammendrag publisert av Microsoft Security Response Center (MSRC) omtrent samtidig som oppdateringene utgis. Ofte vil du se CVE-nummeret (Common Vulnerability and Exposure) knyttet til sikkerhetshullet, som du enkelt kan søke etter på Google for å finne mer informasjon.
CVE-oppføringer er korte, de inkluderer ikke tekniske data eller informasjon om potensielle konsekvenser eller selve rettelsene. Disse detaljene vises i andre databaser, inkludert den amerikanske National Vulnerability Database (NVD) , CERT/CC Vulnerability Notes Database og tilleggslister kontrollert av den aktuelle leverandøren eller andre nettsikkerhetsorganisasjoner. På tvers av disse forskjellige systemene gir CVE-ID-er brukere en pålitelig måte å forstå unike sikkerhetsfeil på en repeterbar måte.
En relatert standard for å rangere hvor kritisk en CVE er finnes i Common Vulnerability Scoring System (CVSS) , et sett med åpne standarder for å tilordne et nummer til en sårbarhet for å vurdere dens alvorlighetsgrad. CVSS-poengsummer er oppført i CVE-, NVD- og CERT- rådgivninger. Poengsummer varierer fra 0.0 til 10.0, der høyere tall representerer en høyere alvorlighetsgrad av sårbarheten. Mange sikkerhetsleverandører har også laget sine egne poengsystemer. Nedenfor er det offisielle vurderingssystemet publisert av Microsoft:
| Vurdering | Tekniske beskrivelser |
|---|---|
| Kritisk |
En sårbarhet der utnyttelse kan tillate kodekjøring uten brukermedvirkning. Disse scenariene inkluderer selvforplantende skadelig programvare (f.eks. nettverksormer) eller uunngåelige vanlige bruksscenarier der kodekjøring skjer uten advarsler eller meldinger. Dette kan bety at man blar til en nettside eller åpner en e-post. Microsoft anbefaler at kunder installerer kritiske oppdateringer umiddelbart. |
| Viktig |
En sårbarhet der utnyttelse kan føre til kompromisser av konfidensialiteten, integriteten eller tilgjengeligheten til brukerdata, eller av integriteten eller tilgjengeligheten til behandlingsressurser. Disse scenariene inkluderer vanlige bruksscenarier der klienten kompromitteres med advarsler eller meldinger uavhengig av meldingens opprinnelse, kvalitet eller brukervennlighet. Sekvenser av brukerhandlinger som ikke genererer meldinger eller advarsler dekkes også. Microsoft anbefaler at kunder installerer viktige oppdateringer så snart som mulig. |
| Moderat |
Virkningen av sårbarheten reduseres i betydelig grad av faktorer som autentiseringskrav eller om den kun gjelder for konfigurasjoner som ikke er standard. Microsoft anbefaler at kunder vurderer å installere sikkerhetsoppdateringen. |
| Lav | Virkningen av sårbarheten reduseres i stor grad av egenskapene til den berørte komponenten. Microsoft anbefaler at kunder vurderer om de skal installere sikkerhetsoppdateringen på de berørte systemene. |
Alle SMB-er bør ha en prosess for håndtering av kritiske sårbarhetsvarsler for raskt å kunne vurdere risiko og ta viktige, tidssensitive beslutninger om hvordan man skal reagere. Med en prosess for håndtering av sårbarhetsvarsler (VAMP) på plass, kan du ha en klar veiledning for når du skal hoppe og hvor høyt du skal hoppe for en gitt sårbarhet eller eksponering.
For å holde seg oppdatert til enhver tid, er det viktig å distribuere en skybasert løsning for oppdateringsadministrasjon for automatisk å oppdatere programvare når og hvor det er nødvendig. De fleste leverandører av administrerte tjenester bruker en av de tre store løsningene for fjernovervåking og administrasjon (RMM) ( Connectwise , Datto og Kaseya) for å oppdateringe sine administrerte systemer. Disse RMM-løsningene tilbyr også overvåking og ekstern tilgang i tillegg til testede og validerte oppdateringstjenester til kundene sine.
Frittstående løsninger for patchhåndtering for selskaper som ikke bruker de ovennevnte RMM-løsningene inkluderer ManageEngine og Automox.
SMB-BESKYTTELSE UTOVER PATCHADMINERING
I tillegg til å ta i bruk et system for håndtering av patcher, anbefaler CyberHoot følgende beste praksis for å beskytte enkeltpersoner og bedrifter mot, og begrense skader fra, nettbaserte cyberangrep:
kilder:
Ytterligere lesninger:
Microsoft PrintNightmare-sårbarhet
Vanlige sårbarheter og eksponeringer (CVE)
Oppdag og del de nyeste trendene, tipsene og beste praksisene innen cybersikkerhet – i tillegg til nye trusler du bør se opp for.
Hva skjer Torsdag 12. november 2026, rundt klokken 11 østlig tid, sluttet Microsoft Outlook å virke...
Les mer
Forfatter: Katie Boquetti | Lederartikkel: Craig Taylor Lederartikkel av Craig Taylor: «Makt har en tendens til å korrumpere,...
Les mer
Forfatter: Katie Boquetti | Lederartikkel: Craig Taylor Lederartikkel av Craig Taylor: I årevis har vi trent...
Les merFå et skarpere blikk på menneskelige risikoer, med den positive tilnærmingen som slår tradisjonell phishing-testing.
