Programuppdateringar kan vara irriterande. De tar tid att installera, flytta (eller ta bort) funktioner du använder - och ibland bryter de till och med saker. Vi rekommenderar ändå att uppdatera (och uppgradera) din programvara när det är möjligt. Internet är en farlig plats.
Säkerhetsuppdateringar 101
De operativsystem och applikationer du använder varje dag har nästan säkert säkerhetsfel i dem. Skrivprogramvara är komplicerat och dessa brister återfinns regelbundet. När de är, är de fyllda med säkerhetsuppdateringar.
Om du regelbundet installerar uppdateringar - många moderna applikationer gör det automatiskt - får du säkerhetsuppdateringen och du är säker från den attacken. Om du inte installerar uppdateringarna finns det nu en känd attack som kan användas mot dig. Om du använder en gammal version som inte stöds av en applikation som inte får de senaste uppdateringarna, är det också ett problem - du måste uppgradera till en modern version som stöds av applikationen som hämtar dem.
Med andra ord, om du kör Word 2000 på Windows XP är du i trubbel. Det finns år och år med kända säkerhetsfel som kan användas mot dig - till och med att bara ladda ner och öppna en DOC-fil kan vara farligt.
Vad är risken egentligen?
Det finns många typer av säkerhetsfel, men det är mycket vanligt att buggar låter till synes legitima filer äventyra programvaran. Till exempel kan en speciellt utformad JPEG-bild eller MP3-musikfil utnyttja ett känt fel i ett program för att köra skadlig kod. Ett problem i en webbläsare kan låta en skadlig webbplats kringgå din säkerhet och installera skadlig kod. Ett problem med operativsystemet kan låta en mask kompromissa och ta över ditt system.
Med åtkomst till din dator kan en angripare installera skadlig kod, köra en ransomware attack som håller dina filer som gisslan tills du betalar, placera en keylogger på ditt system som skickar dina lösenord och kreditkortsnummer till en brottsling, eller samlar in dina personuppgifter och använder dem för identitetsstöld. A RÅTTA kan till och med gömma sig i bakgrunden och ta kompromissfria bilder av dig på din webbkamera.
Du kan skydda dig själv genom att se till att din programvara är uppdaterad. Se till att du använder program som fortfarande stöds med säkerhetsuppdateringar och se till att de är inställda på att automatiskt installera uppdateringarna, om möjligt.
RELATERAD: Vill du överleva Ransomware? Så här skyddar du din dator
Inte bara webbläsare och operativsystem
Sårbarheter i webbläsare kan låta skadliga webbsidor ta kontroll över din dator eller installera skadlig kod. På samma sätt är säkerhetshål i operativsystem ganska farliga och kan låta maskar och annan skadlig kod kringgå din säkerhet.
Men det handlar inte bara om webbläsare och operativsystem. Andra applikationer på din dator kan också ha säkerhetshål. Till exempel:
- Microsoft Office har haft många säkerhetsfel, och inte bara i Microsoft Outlook eller makron . Den gamla kopian av Word 2000 kan fortfarande passa dina behov helt bra, men den har säkerhetsfel som kan utnyttjas - allt du behöver göra är att ladda ner och öppna en skadlig DOC-fil eller kanske till och med kopiera och klistra in en skadlig bildfil i Ord. Office 2010 stöds med säkerhetsuppdateringar fram till 13 oktober 2020 . Om du använder en äldre version än så är den sårbar.
- Verktyg för arkivering och packning av filer tycka om WinRAR , 7-Zip och WinZip har haft säkerhetsfel. Om du laddar ner och öppnar ett skadligt arkiv kan det installera skadlig kod på din dator. Säkerhetsfixar i nyare versioner av filarkiveringsverktygen löste problemet.
- Photoshop och andra bildapplikationer har haft en mängd säkerhetsfel som kan leda till att skadlig programvara attackerar ditt system om du öppnar en skadlig bildfil.
- Mediaspelare som den populära open source VLC mediaspelare , Apples iTunes och Spotify har haft buggar som kan låta din dator ta över när du öppnar en skadlig musik- eller videofil.
Detta är bara några exempel. Om det finns ett program på ditt system som kommunicerar med internet eller öppnar någon typ av fil som laddats ner från internet (till och med en bild, text, musik eller videofil), är det potentiellt sårbart för någon typ av attack.
Genom att installera uppdateringar när de är tillgängliga och se till att du fortfarande använder en version som stöds av programvaran som får uppdateringar - till exempel inte en för gammal version av Microsoft Office eller Adobe Photoshop - har du säkerställt att din programvara inte är ' t sårbara för kända säkerhetshål.
RELATERAD: Uppdatera WinRAR nu för att skydda din dator från attacker
Du behöver inte alltid de senaste versionerna
Uppdateringar är nödvändiga, men omedelbara uppgraderingar till större nya versioner krävs inte alltid. Även om det är en dålig idé att använda föråldrad programvara som inte längre får uppdateringar, stöder många företag och utvecklare äldre versioner av programvara med uppdateringar ett tag innan de kräver att du uppgraderar till nästa stora version. Till exempel:
- Windows 8.1 är fortfarande ett alternativ : Medan Windows 7 och Windows XP stöds inte längre stöder Microsoft fortfarande Windows 8.1 med säkerhetsuppdateringar fram till 10 januari 2023 .
- Microsoft Office får år av uppdateringar : Du behöver inte betala för Microsoft 365 eller köp den senaste versionen av Office varje gång den kommer ut. Om du till exempel äger Office 2016 stöds det fortfarande med säkerhetsuppdateringar fram till 14 oktober 2024 .
- macOS ger dig några år : Apple har inte en officiell skriftlig supportpolicy, men företaget stöder i allmänhet de tre senaste versionerna av macOS med säkerhetsuppdateringar . Så även efter att en ny version av macOS kommer ut har du förmodligen ungefär två år på dig att hålla fast vid din nuvarande version, om du vill.
- Firefox ESR Erbjuder långsammare webbläsaruppdateringar : Om du vill ha en webbläsare som ändras mindre ofta erbjuder Mozilla en "Extended Support Release (ESR)" av Firefox. Standardversionen av Firefox får stora uppdateringar var fjärde vecka, men ESR-versionen får större uppdateringar var 42: e vecka. Men Mozilla håller ESR-versionen uppdaterad med säkerhetsuppdateringar.
Ovanstående alternativ stöds med säkerhetsuppdateringar - och det är det som betyder något.
RELATERAD: Vilka versioner av macOS stöds av säkerhetsuppdateringar?
Men hur är det med ...?
Visst, det finns några sätt att kringgå detta. om du har en gammal dator som du har "luftat" - med andra ord, den är inte ansluten till internet - och du kör gammal programvara på den, det är troligen bra.
Naturligtvis, om du laddade ner en skadlig fil och tog den till den datorn där den attackerade ett äldre program, kan det leda till att ransomware låser åtkomst till dina filer.
I slutändan är det viktigt att inse riskerna - och det finns risker - med att köra föråldrad programvara. Du behöver inte alltid köra de senaste programvaruversionerna, men du bör köra programvara som fortfarande stöds med uppdateringar.
Om du fortfarande är beroende av ett gammalt program som inte får uppdateringar längre, rekommenderar vi att du hittar en modernare ersättning för det. Det innebär sannolikt att lära sig något nytt, men åtminstone har du säker programvara som stöds.
Naturligtvis behöver du inte följa våra råd. Du kan köra vad du vill. Var bara medveten om den risk du tar om du fortsätter att köra programvara som inte stöds och var försiktig, oavsett om det är luftgap på din dator eller kanske till och med kör den äldre programvaran i en sandlåda eller virtuell maskin .
RELATERAD: Hur man använder Windows 10: s nya sandlåda (för att säkert testa appar)
