😀 چرا مایکروسافت Patchها را همیشه سهشنبهها منتشر میکند؟😀 مایکروسافت از سالها پیش تصمیم گرفته بهروزرسانیهای امنیتی (Patch Tuesday) را در دومین سهشنبه هر ماه منتشر کند. این زمانبندی منظم کمک میکند تا تیمهای IT و امنیتی در سراسر دنیا بدانند دقیقاً چه روزی باید آماده دریافت و نصب Patchها باشند.
⏱ دلیل انتخاب "دومین سهشنبه" این است که فاصله خوبی با اول و آخر ماه داره. چون معمولاً شروع و پایان ماه برای سازمانها ایام شلوغی است. (بهویژه برای تیمهای مالی و عملیاتی). به این ترتیب Patchها با کمترین تداخل منتشر میشوند.
🌍 خیلی از شرکتهای امنیتی بزرگ مثل Symantec، Sophos، Fortinet و... هم محصولاتشان را با همین زمانبندی هماهنگ میکنند. بنابراین امضاهای بدافزارها، Ruleهای EDR و راهکارهای مقابله خیلی سریعتر بهروزرسانی میشوند.
✏️ یکی دیگر از اهداف مایکروسافت، جلوگیری از شوک رسانهای و هرجومرج امنیتی است. وقتی Patchها در یک روز مشخص منتشر بشنوند، تحلیلگران امنیتی، رسانهها و مدیران IT آمادگی ذهنی دارند و میدانند دقیقاً چه موقع باید گوشبهزنگ باشند.
❔ حالا چرا دقیقاً سهشنبه؟✅ چون دوشنبه اولین و شلوغترین روز کاری هفته است. مایکروسافت ترجیح میدهد Patchها را سهشنبه منتشر کند تا تیمها بتوانند آنها را در طول هفته تست و نصب کنند. اگر مشکلی هم پیش بیاید، هنوز تا آخر هفته فرصت هست برای Rollback یا حل مشکل.
📉 اما برای ما ایرانیها...👎 سهشنبهشبها به وقت ایران Patchها در بدترین زمان ممکن منتشر میشوند و ما معمولاً چهارشنبهها از آنها مطلع میشویم و این ریسک را نمیکنیم که در روز آخر هفته Patchها را تست و نصب کنیم. بنابراین نصب به شنبه موکول میشود! خوش بحال هکرها! ۳ روز طلایی در اختیار هکرها قرار میگیرد تا آسیبپذیریهای تازه منتشرشده را Exploit کنند و در سازمانهای تعطیل ما اجرا کنند!
🛡 #PatchTuesday |
#Microsoft |
#CyberSecurity |
#SecurityUpdate✉️@PingChannelخبر، تحلیل، انتقاد - فناوری اطلاعات🔫🔫🔫🔫 