Microsofts Patch Tuesday van oktober wordt beschreven als de grootste beveiligingsupdate die het bedrijf ooit heeft uitgebracht. Volgens Dark Reading bevat de release enkele onwelkome verrassingen: zero-day-kwetsbaarheden, beveiligingsomzeilingen en niet-geverifieerde remote code execution (RCE)-fouten. Als u Windows thuis gebruikt of machines op het werk beheert, is dit een update die snel geïnstalleerd moet worden.

Deze gids legt uit wat de termen betekenen, waarom ze belangrijk zijn en hoe u uzelf kunt beschermen.

Wat zit er in de Patch Tuesday-update van oktober

Het bronrapport benadrukt twee categorieën van zorg: beveiligingsomzeilingen en niet-geverifieerde RCE's. Rapporten van andere media die dezelfde release behandelen, komen op een totaal van 172 fouten. Die media verschillen van mening over het aantal zero-days in de update en hoeveel daarvan bevestigd zijn als misbruikt. Zowel aantallen van vier als zes zero-days komen voor, en sommige samenvattingen zeggen dat twee actief worden misbruikt. De telmethoden verschillen per publicatie, dus raadpleeg Microsofts eigen gids voor beveiligingsupdates voor de gezaghebbende lijst voor uw systemen.

De release valt ook samen met het einde van de ondersteuning voor Windows 10, volgens de berichtgeving over de update. Dat maakt dit een opmerkelijke maand voor iedereen die nog op die versie zit.

Dit is wat de belangrijkste termen betekenen:

  • Zero-day: een kwetsbaarheid die publiekelijk bekend is of wordt misbruikt voordat er een oplossing beschikbaar is. Verdedigers hebben geen voorsprong gehad.
  • Beveiligingsomzeiling: een fout waarmee een aanvaller een beveiliging kan omzeilen die bedoeld is om hen tegen te houden, zoals een waarborg die onvertrouwde code of toegang moet blokkeren.
  • Niet-geverifieerde RCE: een fout waarmee een aanvaller code kan uitvoeren op een doelsysteem zonder eerst in te loggen. Dit is een van de ernstigste soorten bugs, omdat er geen gestolen wachtwoord nodig is.

Waarom niet-gepatchte systemen risicovol zijn

Zodra Microsoft een patch publiceert, kunnen aanvallers deze bestuderen om erachter te komen wat er is opgelost. Dat geeft hen een routekaart voor het targeten van machines die nog niet zijn bijgewerkt. De periode tussen het uitbrengen van een patch en uw installatiedatum is wanneer systemen het meest kwetsbaar zijn.

Niet-geverifieerde RCE's verdienen bijzondere aandacht. Afhankelijk van hoe een kwetsbaar component bereikbaar is, hoeft een aanvaller een gebruiker mogelijk niet te misleiden om iets te doen. Beveiligingsomzeilingen zijn ook gevaarlijk in combinatie: een aanvaller kan een omzeiling koppelen aan een andere fout om van een klein houvast volledige controle over een machine te maken.

Een update van deze omvang heeft ook een praktisch gevolg. Met zoveel oplossingen in één release is de prijs van het overslaan ervan hoger dan gewoonlijk, omdat één gemiste cyclus veel gaten tegelijk openlaat.

Hoe u de Patch Tuesday-updates van oktober installeert

Voor de meeste thuisgebruikers is het proces snel:

  1. Open Instellingen en ga naar Windows Update.
  2. Selecteer Controleren op updates.
  3. Download en installeer alles wat wordt aangeboden en herstart wanneer daarom wordt gevraagd. Veel oplossingen worden pas van kracht na een herstart.
  4. Ga daarna terug naar Windows Update en bevestig dat er wordt gemeld dat u up-to-date bent.

Om ervoor te zorgen dat u in de komende maanden niet achterloopt, schakelt u automatische updates in. Zorg er in Windows Update voor dat updates niet zijn gepauzeerd en overweeg de optie in te schakelen om de nieuwste updates te ontvangen zodra ze beschikbaar zijn. Stel uw actieve uren in zodat herstarts plaatsvinden wanneer u niet werkt.

Als u meerdere machines beheert, test de update dan eerst op een kleine groep en rol deze daarna snel uit. Geef prioriteit aan servers die vanaf internet bereikbaar zijn en aan elk systeem dat gevoelige gegevens verwerkt, omdat niet-geverifieerde RCE's het gevaarlijkst zijn waar aanvallers het systeem op afstand kunnen bereiken.

Als u nog op Windows 10 zit, controleer dan of uw apparaat in aanmerking komt voor de upgrade naar Windows 11 of voor een uitgebreide beveiligingsupdate-optie die Microsoft biedt. Een niet-ondersteund besturingssysteem gebruiken betekent dat toekomstige kwetsbaarheden mogelijk niet worden opgelost.

Wat dit voor u betekent

U hoeft niet in paniek te raken, maar u moet niet wachten. Het praktische risico hangt af van uw opstelling:

  • Thuisgebruikers: Installeer de update deze week en herstart. Automatische updates regelen het meeste hiervan, maar bevestig dat het daadwerkelijk is gebeurd.
  • Thuiswerkers: Werklaptops staan vaak op thuisnetwerken en missen soms updates. Controleer of die van u actueel is.
  • Kleine bedrijven: Maak een lijst van elke Windows-machine, inclusief oude op een achterkantoor, en bevestig dat elk de update heeft.
  • Windows 10-gebruikers: Plan nu uw vervolgstappen, want het einde van de ondersteuning verandert uw risico op de lange termijn.

Een VPN vervangt niet het patchen. Het versleutelt uw verkeer, maar lost geen kwetsbaarheid in uw besturingssysteem op. Patchen en een VPN pakken verschillende problemen aan, en u hebt de patch hoe dan ook nodig.

Belangrijkste punten

De Patch Tuesday-release van oktober is groot en bevat zero-days, beveiligingsomzeilingen en niet-geverifieerde RCE's. De stappen die ertoe doen zijn eenvoudig:

  • Open Windows Update, installeer alles wat beschikbaar is en herstart.
  • Controleer of uw systeem meldt dat het up-to-date is.
  • Schakel automatische updates in zodat u volgende maand bent gedekt.
  • Raadpleeg Microsofts gids voor beveiligingsupdates voor de exacte kwetsbaarheden die van toepassing zijn op uw software.
  • Als u Windows 10 gebruikt, bepaal dan een upgrade- of uitgebreid ondersteuningsplan.

Een paar minuten nemen om deze Patch Tuesday-update van oktober toe te passen, dicht de gaten die aanvallers het eerst zullen proberen. Doe het vandaag en laat automatische updates de rest regelen.