לכולם: Windows ו-Office. עדכוני נובמבר של מיקרוסופט מתקנים מספר שיא של חולשות, כולל חולשת יום אפס באאוטלוק שכבר מנוצלת. היכנסו להגדרות, Windows Update, ובדקו שהעדכונים הותקנו. אם מופיעה בקשה להפעלה מחדש, אל תדחו אותה שוב ושוב: רוב התיקונים נכנסים לתוקף רק אחרי הפעלה מחדש. מי שמשתמש באאוטלוק דרך Office, וודאו שגם Office מתעדכן.
לכולם: הדפדפן. גוגל תיקנה את חולשת יום האפס השמינית השנה בכרום שנוצלה במתקפות. כרום מתעדכן לבד, אבל רק אחרי שסוגרים ופותחים אותו מחדש. בתפריט, עזרה ואז מידע על Google Chrome, אפשר לבדוק את הגרסה ולהפעיל את העדכון. דפדפנים שמבוססים על כרום, כמו Edge, Brave ו-Opera, צריכים לקבל את התיקון בנפרד, אז כדאי לבדוק גם אותם.
לאנשי IT: VPN ושרתים. ב-Ivanti Connect Secure תוקנו בתחילת החודש שתי חולשות ששורשרו במתקפות יום אפס מאז תחילת אוקטובר, והן נכנסו לרשימת החולשות המנוצלות של CISA. ב-OpenSSH, החולשה שכונתה SSHole מאפשרת בתנאים מסוימים כניסה בלי סיסמה לשרתים מבוססי Alpine Linux, ותוקפים כבר מנסים לנצל אותה. ב-Xen Orchestra, כלי לניהול וירטואליזציה, חולשה קריטית לעקיפת אימות מנוצלת בפועל.
איך לתעדף? הכלל הפשוט: חולשה שכבר מנוצלת קודמת לכל חולשה "קריטית" שעוד לא נוצלה. אחרי זה, כל מה שחשוף לאינטרנט: שרתי VPN, ממשקי ניהול, שרתי דואר. ורק אז השאר. רשימת החולשות המנוצלות של CISA (KEV) היא מקור טוב ומעודכן לשאלה מה באמת דחוף.
ועוד טיפ: אם אין לכם זמן לבדוק כל עדכון, הפעילו עדכונים אוטומטיים בכל מקום שאפשר, בטלפון, במחשב, בנתב הביתי ובאפליקציות. הסיכון שעדכון ישבור משהו קיים, אבל בשבוע כמו זה, הסיכון שבאי-עדכון גדול בהרבה.
