Razões pelas quais atualizar o software sob demanda com atualizações de segurança [closed]

Question

Tenho me perguntado como é importante atualizar o software instalado em desktops ou servidores que só executam sob demanda para corrigir falhas de segurança. Digamos, por exemplo, um software de arquivamento que só é executado quando você o abre ou um arquivo morto ou o JRE ou JDK que eu uso apenas para um software, digamos, por exemplo, o Netbeans. E se a minha versão atualmente instalada contiver algum tipo de falha de segurança? Seria realmente necessário atualizar esse software, mesmo que o software Java ou de arquivamento nem sempre seja executado em segundo plano e ouça o exterior através de alguma porta aberta?

Isso é o oposto do software que, na verdade, é executado sempre em segundo plano e ouve uma porta aberta, como servidores da Web, e é mais um problema de segurança para ataques remotos ou navegadores que são usados diariamente e podem ser atacados código do lado do cliente malicioso, em que a ameaça à segurança é mais óbvia.

    

Answer 1

Nem todos os buracos "escutam o exterior através de alguma porta aberta".

Imagine um buraco que pode ser explorado por meio de um arquivo malicioso que você abre. Então, não importa se o software é executado somente sob demanda. Você abre o arquivo, você perde.

Você pode rastrear vulnerabilidades descobertas e changelogs para saber (até certo ponto) se é seguro adiar a atualização ou não. Para tomar uma decisão educada, você precisa conhecer o assunto. Essa abordagem pode exigir mais horas de negócios. Na minha opinião às vezes pode funcionar, eu não faria uma regra embora.