Microsoft Patch Tuesday เป็น thuật ngữไม่เป็นทางการสำหรับวันที่ที่ Microsoft เปิดเผยอัปเดตสำหรับผลิตภัณฑ์ของตน รวมถึง Windows และ Office เป็นตารางเวลาที่ Microsoft ปฏิบัติตั้งแต่ปี 2003 มาจนถึงปัจจุบัน เหมือนซอฟต์แวร์อื่นๆ Windows มีช่องโหว่ของตัวเอง และ Microsoft เปิดเผยการแก้ไขสำหรับช่องโหว่เหล่านี้ ทุกวันอังคาร
Patch Tuesday ของ Microsoft
เมื่อมีการค้นพบช่องโหว่ด้านความปลอดภัยและบั๊กใหม่ๆ ทีมพัฒนาของ Microsoft จะพัฒนาการแก้ไขสำหรับพวกมัน อัปเดตเหล่านี้จะถูกปล่อยออกมาเป็นอัปเดตสำคัญทุกวันอังคารที่สองของแต่ละเดือน (เวลา US) ฉันมั่นว่าคุณเคยได้ยินคำว่า hotfixes, การแก้ไขช่องโหว่ zero-day, exploits และอื่นๆ
มีเหตุผลที่ Microsoft รวมแพตช์เหล่านี้ไว้ด้วยกัน มันช่วยลดต้นทุนการแจกจ่ายแพตช์ และให้แอดมิน IT ทราบล่วงหน้าว่าอัปเดตน่าจะออก โดยดูบันทึกการเปิดตัว (Release notes) พวกเขาสามารถวางแผนได้ตามนั้น บันทึกการเปิดตัวอาจออกช้าหากช่องโหว่รุนแรง เนื่องจากอัปเดตออกวันอังคาร จึงให้เวลาแอดมิน IT พอที่จะกู้คืนจากปัญหาที่อัปเดตอาจก่อให้เกิด ก่อนวันหยุดสุดสัปดาห์ และรายงานกลับ
นี่คือสิ่งน่าสนใจที่ผมพบเกี่ยวกับ Patch Tuesday บริษัทหลายแห่งปรับการอัปเดตความปลอดภัยให้สอดคล้องกับวัฏจักรรายเดือนของ Microsoft หากคุณสังเกตเห็นผลิตภัณฑ์บางอย่างได้รับอัปเดตผ่าน Windows Update นั่นเป็นเพราะมันเชื่อมโยงกับ Microsoft Update
Patch Tuesday Updates สำคัญแค่ไหน?
สำคัญมาก! เนื่องจากการแก้ไขความปลอดภัยเป็นส่วนใหญ่ของอัปเดตเหล่านี้ คุณไม่ต้องการให้ข้อมูลบนคอมพิวเตอร์ถูกทำลายโดย Ransomware หรือบั๊กที่อนุญาตให้รันโค้ดจากระยะไกล ให้แน่ใจว่าคุณติดตั้งอัปเดตสะสม (cumulative updates) สักที่สุดเท่าที่จะทำได้ อัปเดตความปลอดภัยจะพร้อมใช้งานแม้คุณจะหยุดอัปเดตไว้ เพราะเป็นภัยคุกคามต่อคอมพิวเตอร์ของคุณ
อัปเดตเหล่านี้จะถูกเปิดเผยเฉพาะรุ่น Windows ที่ยังได้รับการสนับสนุน หรือหากคุณซื้อสัญญาสนับสนุนสำหรับรุ่นเก่าที่เลิกสนับสนุนแล้ว เช่น Windows 7 การใช้ Windows รุ่นเก่าหรือ Feature update ของ Windows 10 ที่เลิกสนับสนุนแล้ว อาจทำให้โดนโจมตี zero-day เริ่มจาก Windows 10 Microsoft รับรองว่าจะบังคับอัปเดตรุ่น Windows 10 ใดๆ ที่เก่ากว่า 18 เดือน
ตารางเวลา Patch Tuesday
ปกติจะส่งมอบทุกวันอังคารที่สองของแต่ละเดือน (เวลา US) - แต่เคยมีการส่งมอบในวันอังคารที่สี่ด้วย นอกจากนี้ ขึ้นกับเขตเวลาของคุณ อาจเห็นในวันพุธได้ Patch Tuesday updates จะพร้อมใช้งานสำหรับผู้ใช้ทั่วไปทันทีที่พร้อม Enterprise จะได้รับการแจ้งเตือนเกี่ยวกับมัน พวกเขาสามารถเลือกเวลาในการปรับใช้オ更新ตามตารางของตนเอง
Microsoft เปิดเผยอัปเดตความปลอดภัยให้ผู้ใช้ทั่วไปทันทีที่พร้อม ในขณะที่ลูกค้า Enterprise อยู่ในวัฏจักรอัปเดตรายเดือน - เรียกว่า Windows Update for Business
บางครั้ง รายงานช่องโหว่จะถูกเปิดเผยต่อสาธารณะ หากเป็นช่องโหว่ร้ายแรง Microsoft อาจเปิดเผยอัปเดตความปลอดภัยทันที
Microsoft มีเว็บเพจเฉพาะที่แสดงตารางเวลา Patch Tuesday พร้อมใช้งานที่นี่
Exploit Wednesday
ส่วนใหญ่ Microsoft จะรวมบันทึกการเปิดตัว (release notes) สำหรับแพตช์ของพวกเขา มันให้แนวคิดชัดเจนแก่ผู้โจมตีเกี่ยวกับว่าอะไรถูกแก้ไข ซึ่งทำให้เกิด Exploit Wednesday เป็น thuật語不เป็นทางการที่ Patch Tuesday Updates ถูกทดสอบโดยผู้โจมตี นี่ช่วยให้นักพัฒนา exploit สามารถใช้ประโยชน์จากช่องโหว่ที่ไม่เคยเปิดเผยมาก่อนได้ทันที ดังนั้น หากคุณข้ามอัปเดตวันอังคาร อาจกลับมาเป็นอันตราย
Microsoft Patch Tuesday สามารถตามทันโลกที่เปลี่ยนแปลงได้หรือไม่?
สถานการณ์อย่าง Exploit Wednesday และจำนวนการโจมตีที่เพิ่มขึ้น นำมาเสนอคำถามหนึ่ง — มันสามารถตามทันได้ไหม? มันสามารถดำเนินต่อไปได้ แต่คุณภาพของอัปเดตต้องแม่นยำมากขึ้น หากแพตช์ความปลอดภัยสร้างปัญหา มันจะกลายเป็นดาบสองคม แอดมิน IT ไม่สามารถอัปเกรดได้ และก็เปิดโอกาสให้โจมตีทางความปลอดภัย
อัปเดตแพตช์ล่าสุด เดือนตุลาคม 2019 ทำให้ระบบติดตามสินค้าของรัฐบาลมีปัญหา พวกเขาต้องลบอัปเดตเพื่อแก้ไขปัญหา
ในขณะที่การปล่อยการแก้ไขสำหรับช่องโหว่ที่รายงานควรปรับใช้เร็วที่สุด มันกลายเป็นปัญหาในการจัดการสำหรับทั้ง Microsoft และ Enterprise
เวลาเท่านั้นที่จะบอกว่า Microsoft จะพัฒนากับเวลาไปอย่างไร และจะมีการเปลี่ยนแปลงอะไรเมื่อพูดถึง Patch Tuesday
