Meer over patches

Systeembeheerders hebben deze week een enorme hoeveelheid patches te verwerken gekregen van Microsoft, Adobe en Oracle. Zij blijven daar echter tamelijk laconiek onder; het maakt hen weinig uit dat het er dit keer zo veel zijn.

Het Amerikaanse beveiligingsbedrijf nCircle heeft een waarderingssysteem voor patches opgesteld. IT-afdelingen en individuele pc-gebruikers kunnen aan de hand daarvan beslissen welke updates ze met voorrang willen uitvoeren.

Het aantal kwetsbaarheden in software is in de eerste helft van dit jaar 8 procent minder dan in dezelfde periode vorig jaar, blijkt uit onderzoek van IBM Internet Security Systems X-Force.

Microsoft heeft in zijn maandelijkse patchronde een recordaantal kwetsbare plekken in zijn software aangepakt.

Websites van grote ondernemingen vormen in toenemende mate een gevaar voor de IT-beveiliging van die organisaties. Terwijl criminelen hun aanvallen op webapplicaties intensiveren, gebruiken bedrijven software voor die websites die vol zit met zwakke plekken. Daardoor kunnen hackers toegang krijgen tot en controle over de systemen van de bezoekers van deze websites. Daarmee stellen deze bedrijven hun klanten dus bloot aan computercriminaliteit.

Beheerders hadden dit jaar weer hun handen vol aan het patchen van producten van Microsoft. Na een wending ten goede in 2007 vertoonde het aantal gedichte beveiligingslekken weer een opgaande lijn, ondanks de hoge prioriteit die Microsoft aan security zegt te geven met producten als Windows Vista.