Chrome satsar på säkerhet – levererar uppdateringar varje vecka

System som är uppsatta av någon som kan sin sak, korrekt vad gäller arkitekturen, brukar vara under betydligt lägre sannolikhet för hackning än någon som kört på med oförsiktighet och okunnighet.
Ibland kommer det läskiga 0-days och RCE, som Heartbleed, Eternalblue, Bluekeep, samt hålet som Wannacry utnyttjade m.m. vilket alla bör göra sig av med fortast möjligt.

Har också funnits säkerhetshål i Chrome där man kunnat kapa hela webläsaren med en websida. Detta förstår jag också att man vill bli av med, fort. En användare som är försiktig i sin webbsurf kommer dock troligen inte råka ut för något.

Tyvärr kommer AI att leda till att fler och fler 0-days som ingen människa skulle hittat kommer att hittas, så länge det finns en programmatisk möjlighet att göra ett intrång kommer det att göras. Och ofta kanske dessa hål kommer att börja nyttjas av samma robotar och orsaka omfattande skada innan de täpps igen.

Iallafall, som det ser ut idag. Jag vet företag som har nästan tio år gamla Wordpress/Apache/PHP/Linux/MySQL instanser med webservrar exponerade mot Internet, aldrig uppdaterade. Visar inga tecken på hackning då de är uppsatta av någon som kan sitt utan dåliga plugins, rätt filsystemsrättigheter, korrekt konfigurerad webserver m.m.
Samtidigt händer det att "flashiga webbyråer" släpper nya sidor med plug-ins som har säkerhetshål, som ryker inför robothack på några veckor.

Säkerhet finns där i flera lager och ofta krävs det således att flera steg går fel innan ett intrång är ett faktum. Om datorsystem hanteras med kunnighet och försiktighet är ett intrång betydligt mindre sannolikt. Detta är, fortfarande, oftast ännu viktigare än att trycka in uppdateringar varje vecka.