Cyber Hygiene Field Notes
English

3 мин чтения. По рекомендациям CISA. Обновлено 11 ноября 2026

Обновления закрывают уже известные лазейки

Большинство атак на устройства используют уязвимости, исправленные месяцы назад. Автоматические обновления закрывают этот разрыв.

Почему «позже» — рискованный ответ

Когда производитель выпускает исправление, описание уязвимости тоже становится публичным. С этого дня ею проще воспользоваться, а каждое устройство без исправления становится известной целью. Откладывая обновление, вы остаётесь в этой группе.

Пусть обновления ставятся сами

Включите автоматические обновления операционной системы, браузера и приложений и перезагружайтесь, когда об этом просят. Браузер, который открыт три недели, всё ещё работает на старой версии, даже если новая уже загружена.

Не забывайте про незаметные устройства: домашний роутер, принтер, телефон, на который приходят коды для входа. Если производитель больше не выпускает обновления для устройства, планируйте его замену.

Сообщения об обновлении, которые ими не являются

Настоящее обновление приходит из настроек системы или из магазина приложений. Веб-страница или всплывающее окно с текстом «ваш браузер устарел» и кнопкой загрузки — частый способ доставки вредоносных программ. Закройте окно и проверьте обновления в настройках.

Эта заметка — наш пересказ простым языком. Полные рекомендации читайте в оригинале: https://www.cisa.gov/secure-our-world/update-software

Следующая заметкаДелайте резервные копии того, что нельзя потерять

Все статьи

Настоящее обновление не приходит всплывающим окном на сайте.