Обновления закрывают уже известные лазейки
Большинство атак на устройства используют уязвимости, исправленные месяцы назад. Автоматические обновления закрывают этот разрыв.
Почему «позже» — рискованный ответ
Когда производитель выпускает исправление, описание уязвимости тоже становится публичным. С этого дня ею проще воспользоваться, а каждое устройство без исправления становится известной целью. Откладывая обновление, вы остаётесь в этой группе.
Пусть обновления ставятся сами
Включите автоматические обновления операционной системы, браузера и приложений и перезагружайтесь, когда об этом просят. Браузер, который открыт три недели, всё ещё работает на старой версии, даже если новая уже загружена.
Не забывайте про незаметные устройства: домашний роутер, принтер, телефон, на который приходят коды для входа. Если производитель больше не выпускает обновления для устройства, планируйте его замену.
Сообщения об обновлении, которые ими не являются
Настоящее обновление приходит из настроек системы или из магазина приложений. Веб-страница или всплывающее окно с текстом «ваш браузер устарел» и кнопкой загрузки — частый способ доставки вредоносных программ. Закройте окно и проверьте обновления в настройках.
Эта заметка — наш пересказ простым языком. Полные рекомендации читайте в оригинале: https://www.cisa.gov/secure-our-world/update-software
Следующая заметкаДелайте резервные копии того, что нельзя потерять
Настоящее обновление не приходит всплывающим окном на сайте.