Microsoft: groot aantal lekken betekent niet dat Windows minder veilig is

In dit artikel:

Microsoft bracht tijdens de vorige Patch Tuesday, de maandelijkse update op de tweede dinsdag, patches uit voor meer dan 1.100 Windows-kwetsbaarheden met een CVE-nummer. Dat was een recordaantal. Volgens Nuno Costa van Microsoft betekent dit niet dat Windows onveiliger is geworden. Het CVE-systeem van MITRE registreert wereldwijd gevonden kwetsbaarheden; een hoger aantal kan juist wijzen op betere opsporing en reparatie. Microsoft schrijft de stijging deels toe aan het gebruik van AI, waarmee meer beveiligingslekken worden ontdekt. Daardoor krijgen aanvallers volgens het bedrijf minder kansen, mits gebruikers de updates snel installeren. Dat gebeurt bij bedrijven nog onvoldoende: in augustus had minder dan de helft van de zakelijke Windowscomputers twee weken na het verschijnen van patches bijgewerkt. Na vier weken was een kwart nog steeds niet up-to-date. Microsoft waarschuwt dat snelle installatie noodzakelijk is, omdat kwetsbaarheden steeds sneller worden misbruikt.