Kaspersky發佈了一篇首先要修補什麼：優先更新
在現今的數位時代，更新軟體是一項不可或缺的工作，因為每天都會發現許多新的漏洞，而這些漏洞可能會被惡意攻擊者利用來竊取資料、植入惡意程式或造成服務中斷等危害。然而，更新軟體也是一項耗時耗力的工作，因為每個月都會發布數百甚至數千個補丁，而且不同的軟體有不同的重要性和風險。因此，如何優先更新軟體是一個值得探討的問題。
優先更新軟體的策略可以根據漏洞被利用的可能性來決定。最需要優先更新的軟體有以下幾類：
- 作業系統：作業系統是電腦上最重要的軟體，因為它控制了其他所有的軟體。如果作業系統被攻破，那麼整個電腦就會暴露在危險之中。因此，作業系統的更新必須盡快安裝，尤其是微軟每個月第二個星期二發布的安全更新。
- 瀏覽器：瀏覽器是每天使用最多的軟體之一，因為它可以存取各種網路資源和服務。然而，瀏覽器也是最容易受到攻擊的軟體之一，因為它會接觸到各種不可信任的內容和程式碼。如果瀏覽器被感染或劫持，那麼隱私和資料就會遭到威脅。因此，瀏覽器的更新也必須及時安裝，以防止已知的漏洞被利用。
- 常用應用程式：常用應用程式是指每天都會使用或依賴的軟體，例如辦公套件、通訊工具、媒體播放器、壓縮工具等。這些應用程式也可能存在漏洞，而且可能會處理敏感或重要的資料。如果常用應用程式被攻擊，那麼我們的工作效率和資訊安全就會受到影響。因此，常用應用程式的更新也需要優先考慮，尤其是那些已經被發現有漏洞被利用的情況。
除了以上三類軟體外，關注以下幾點：
- 不要以為沒有發現漏洞的軟體就是安全的，因為這可能只是因為沒有人去尋找漏洞。反而，應該選擇那些能夠快速和定期發布補丁的軟體，以及那些有開放的漏洞獎勵計畫的軟體，因為這些軟體表示開發者重視安全問題，並且願意與安全研究者合作。
- 不要忽略那些已經停止支援或更新的軟體，因為這些軟體可能仍然存在於系統中，或者被其他軟體所使用。例如，雖然微軟已經宣布停止支援 Internet Explorer，但是它的一些元件仍然被其他應用程式所使用，因此仍然需要安裝相關的安全更新。
- 不要依賴自動更新功能，因為有時候自動更新可能會失效或延遲。應該定期檢查我們的軟體是否有最新的版本，並且手動安裝必要的更新。此外，也應該使用一些專業的安全軟體來幫助我們掃描和修復系統中的漏洞。
總之，更新軟體是一項重要的網路安全措施，但是也需要有一定的策略和方法。應該優先更新那些最關鍵和最危險的軟體，並且關注那些能夠及時修復漏洞的軟體。同時，也應該使用一些可靠的安全工具來保護系統和資料。
詳情請看：