Google geeft softwareleveranciers minder tijd voor patchen gemelde lekken

In dit artikel:

Google gaat softwareleveranciers minder tijd geven om gemelde beveiligingslekken te verhelpen. Nu geldt een termijn van 90 dagen voordat Google details over een kwetsbaarheid openbaar maakt. Vanaf 2 februari 2027 wordt die termijn 60 dagen en vanaf 3 januari 2028 nog maar 30 dagen.

Volgens Google heeft de opkomst van AI ervoor gezorgd dat aanvallers kwetsbaarheden sneller kunnen vinden en misbruiken. Ook is de kans groter dat meerdere partijen hetzelfde lek ontdekken. Daardoor vormen nieuw gevonden kwetsbaarheden een groter risico voor gebruikers en moeten leveranciers sneller patches uitbrengen. Voor kwetsbaarheden die al actief worden aangevallen, blijft Google vasthouden aan openbaarmaking na zeven dagen.