Fitxa del terme

Pedaç de seguretat

També conegut com: patch, actualització de seguretat

Un pedaç de seguretat (patch) és una actualització publicada pel fabricant d’un programari per corregir una vulnerabilitat detectada. Un cop es fa pública una falla de seguretat, el temps entre la publicació del pedaç i la seva aplicació és una finestra d’oportunitat que els atacants aprofiten activament.

Ajornar les actualitzacions deixa els sistemes exposats a vulnerabilitats que ja són conegudes públicament, cosa que en facilita molt l’explotació.

Com aplicar-ho

Activa les actualitzacions automàtiques sempre que sigui possible, tant del sistema operatiu com de les aplicacions, i no ajornis indefinidament els reinicis pendents d’actualització.

Exemple

Una actualització del sistema operatiu que tanca una vulnerabilitat que ja s'estava explotant activament.

Vegeu també