image

Microsoft verdedigt maandelijks patchbeleid

dinsdag 2 maart 2004, 09:50 door Redactie, 0 reacties

Microsoft heeft haar beleid om elke maand security patches voor het Windows besturingssysteem te publiceren verdedigd. Er is namelijk steeds meer bewijs dat hackers deze patches gebruiken om bedrijfsnetwerken aan te vallen. Het reverse engineeren van patches is niet nieuw, maar Microsoft hoopt dat het publiceren van maandelijkse patches die meerdere lekken verhelpen, het moeilijker voor hackers maakt om de code te ontleden. Er zijn echter programma's beschikbaar die de patches automatisch kunnen analyseren en zo kunnen veranderen dat ze door aanvallers gebruikt kunnen worden. "Bedrijven kunnen het niet veroorloven om een patch zonder testen te implementeren. De "bad guys" hoeven hun software niet te testen", zo liet David Aucsmith van Microsoft onlangs weten. Ondanks het feit dat de tijd om lekken te exploiten naar dagen is teruggebracht, zijn bedrijven nog steeds langzaam met het toepassen van kritieke updates. (ComputerWeekly)

Nog geen reacties
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.