Todos sabemos que debemos mantener nuestros programas actualizados, ya que todos podrían tener un agujero de seguridad no reparado que se reparó en la última actualización. Sin embargo, la computadora promedio contiene fácilmente más de 200 programas y solo algunos de ellos contienen actualizadores automáticos. Esto deja a la mayoría de ellos abiertos a todo tipo de ataques. Entonces, ¿cómo te ocupas de esto? ¿Cómo mantienes al día todos tus programas?
Si está en Windows u OSX, simplemente habilite "buscar actualizaciones" en cualquier programa importante. Todos los que uso tienen esa opción. Además, no es necesario actualizar esos programas "200". Yo diría que actualice cualquier editor de texto, visores de PDF, antivirus, etc. Algunos clientes de antivirus también pueden alertarle sobre las actualizaciones de algunos programas.
Echa un vistazo a este artículo para otras sugerencias. enlace
Creo que, en última instancia, debe recurrir al proveedor para informarle cuándo habrá que instalar las actualizaciones, lo que podría llegar de varias formas.
Ahora dicho esto, casi siempre preferiría un enfoque automatizado para un usuario personal. Esto significa usar cosas como Actualizaciones automáticas para Windows / OSX y permitir que sus aplicaciones se actualicen automáticamente. Personalmente, así es como mantengo mis cosas actualizadas y creo que he tenido mucho éxito en impedir que el software malicioso se ejecute en mi sistema. Esto también viene en parte con ser un usuario educado, lo que me permite detectar amenazas.
"Sin embargo, la computadora promedio contiene fácilmente más de 200 programas y solo algunos de ellos contienen actualizadores automáticos "
Si bien esta afirmación podría ser cierta, creo que podría argumentarse que usted realmente necesita enfocarse en unos pocos seleccionados que actúan como vectores de ataque comunes. Descubrí que hacer lo siguiente tiene un gran historial de mantenimiento de computadoras limpias.
En un entorno de producción, querrá asegurarse de haber probado sus parches antes de implementar en toda la empresa. Para esto, podría WSUS / SCCM / GPO para implementar parches y software en sus máquinas, sin embargo, esto a menudo implica vigilar cuándo se lanzan los parches. Me refiero a consultar con frecuencia a los proveedores para ver cuándo se actualizan los parches. Puede parecer tedioso para algunos, sin embargo, es mucho más rápido que NIFO en una máquina.
chubby_monkey publicó una buena respuesta para actualizar los programas.
También puede escribir scripts para cada programa, como un script curl que comprueba el sitio web y un analizador de expresiones regulares para determinar si hay una actualización. Luego, si la ubicación de la descarga o el enlace es lo suficientemente consistente, puede descargar e instalar la actualización automáticamente. De lo contrario, puede notificarle.
Lea otras preguntas en las etiquetas updates patching automation