Meer over patchen

Terwijl criminelen steeds sneller in staat blijken malware te maken, is de snelheid waarmee gebruikers patches invoeren in vier jaar vrijwel gelijk gebleven. Dat blijkt uit een onderzoek van beveiliger Qualys.

De meeste Oracle-gebruikers brengen beveiligingspatches ofwel uiterst traag of zelfs helemaal niet aan. De angst voor instabiliteit van de installaties is groter dan die voor aanvallen van computercriminelen. Terwijl die zich juist steeds meer richten op het stelen van informatie in databases en bedrijfsapplicaties als die van Oracle.

Het eclatante succes van de Conficker-worm (tien miljoen besmettingen) bewijst dat er nog steeds slecht wordt gepatcht. De worm maakt onder meer gebruik van een lek in Windows 2000, XP en Server 2003, waarvoor Microsoft al in oktober een patch heeft uitgebracht. De worm besmet ook andere systemen binnen het netwerk, via onder meer shares en netwerkpoorten. De slachtoffers zijn vooral in niet-westerse landen gevallen, zoals in Zuid-Amerika en in China.

Microsoft en Apple brachten deze week beide een serie patches uit. Microsoft doet dat elke maand op dezelfde dag. Apple doet het als het dat nodig acht. Voor beheerders is de methode van Microsoft erg werkbaar. Voor de kwaliteit van de beveiliging is dit echter niet de ideale methodiek.

Apple bracht onlangs een enorme hoeveelheid patches uit. Vrijwel tegelijkertijd botste het bedrijf met Microsoft over een lek in Safari, dat het weigerde te patchen terwijl het Windows-gebruikers flinke schade kan berokkenen. Microsoft besloot daarop het patchwerk maar ter hand te nemen. Apple werkt inmiddels – na heel veel negatieve publiciteit over deze kwestie – daarin mee.