世界的なホリデーシーズンが到来し、今、ディワリ祭が開催され、月末に感謝祭が行われ、クリスマスと新年が始まります。しかし、私たち全員が祝う前に、今週火曜日に2021年11月のパッチがあります。これは多くの業界、特に小売業にとって重要なものです。

2021年11月パッチ火曜日予報

これらのアップデートは、多くの企業が破壊的な変更を防ぐためにシステムをロックダウンするホリデーショッピングシーズンに入る前にインストールされる最後のアップデートであることがよくあります。米国連邦政府にも今後2週間でシステムを更新する権限が与えられているため、システムにパッチを適用するよう圧力をかけられているのはこの業界だけではありません。

大統領は5月に大統領令に署名し、連邦政府のネットワークの保護により重点を置くようにしました。ハイライトには、政府部門と民間部門の間での脅威情報の共有、セキュリティインシデントの検出と対応の改善、既知の脆弱性に対する修復機能の改善が含まれていました。

ウォールストリートジャーナルは、CISAが、「2017年から2020年の間にサイバーセキュリティ専門家によって特定された200の既知のセキュリティ欠陥と、2021年だけで発見された悪意のあるハッカーによって使用されていることが一般的に観察されている追加の90の欠陥」に対処することを要求する指令をリリースしたと報告しました。次の2週間で。2週間は短期間で完了しますが、これらの脆弱性のほとんどは、定期的なパッチ適用またはその他の緩和策によってすでに修正されていることを願っています。

最近のサプライチェーン攻撃、進行中のランサムウェアインシデント、および継続的なフィッシングアクティビティに照らして、このマンデートはシステムセキュリティの水準を引き上げるはずです。

多くの場合、ベンダー提供の重大度評価とCVSSスコアを知るだけでは、最初に適切な脆弱性に焦点を合わせるのに十分ではありません。CISA優先リストには300近くのセキュリティ脆弱性のリストがあり、200は2〜4年前のものであるという事実は、脆弱性の特定と優先順位付けの方法を改善する必要があることを強調しています。

リスクベースの脆弱性管理は、資産の分類と実際のリスク指標の優先順位付けの重み付けに重点を置いています。これは困難なプロセスになる可能性がありますが、適切なツールを配置すると、より重要なシステムで最もリスクの高い脆弱性をすばやく特定して、最初にパッチを適用し、そこからリストをたどることができます。

ほとんどの企業は、休暇前にすべての更新を公開することに重点を置いているため、今後2〜3週間で複数のリリースが予定されています。今週の火曜日の「タップ中」は次のとおりです。

2021年11月パッチ火曜日予報

  • マイクロソフトは先月、79の固有のCVEに対応しましたが、その数は今後も多いと思います。先月、最初のWindows 11アップデートがありましたが、Windows11アップデートがWindows10で対処されている内容をどれほど厳密に反映しているかを確認するのは興味深いことです。休日前の最後の大きなプッシュにより、すべてのオペレーティングシステムとアプリケーションのメジャーアップデートが期待されます。 ESUを含みます。しばらくの間、レガシー.NET Frameworkの更新もSQLサーバーも見られなかったので、来週の火曜日にMicrosoftが提供するすべてのものを注意深く確認してください。
  • アドビは、AcrobatとReaderを除くほぼすべての製品のセキュリティアップデートを10月26日にリリースしました。私は彼らのセキュリティアップデートページで事前通知を見ていませんが、来週これら2つの製品のセキュリティリリースを探しています。
  • Appleは、すべてのオペレーティングシステムとSafariのセキュリティアップデートのリリースに非常に忙しくしています。それらはすべて10月末に更新されました。先月の天気予報の記事で、私は彼らのゼロ日数が増え続けていることについて話しましたので、これらの最新のmacOSとiOSのアップデートに遅れないようにしてください。来週は何も新しいことは期待していません。
  • Googleは月曜日にChromeOS94.0.4606.114の安定したチャンネルアップデートをリリースしました。先週、ChromeiOSとDesktop96の両方のベータ版がリリースされたため、来週は安定したチャンネルリリースを期待してください。
  • Mozillaは先週、Firefox 94、Firefox ESR 91.3、およびThunderbird91.3のセキュリティアップデートをリリースしました。来週は彼らから静かになるはずですが、これらの最新のアップデートを必ず入手してください。

コメントをどうぞ