Les mises à jour de Windows et tiers.
Sur un poste informatique, on trouve courament un système d'exploitation (Windows), une suite bureautique (MS Office), une visionneuse PDF (Acrobat Reader), une suite Internet (navigateur, courriel et messagerie instantanée), un lecteur multimédia (WinAMP) et autres.
Les logiciels sont fréquements mis a jour par leurs auteurs. Ces mises a jour corrige des bugs plus ou moins important ou dangereux pour la sécurité de la machine.
Depuis Windows 2000, windows XP, Microsoft intègre un mécanisme de mise a jour automatique de windows. Un logiciel de controle des mises a jour est également disponible : MBSA (Microsoft Baseline Security Analyser http://support.microsoft.com/default.aspx?scid=kb;fr;895660 ).
Ces produits on pour inconvenient de n'assurer que les produits Microsoft.
Avec l'avancées de la culture de la sécurité informatique qui avance dans l'esprit des gens. De plus en plus d'auteurs de logiciels ajoutent des mécanismes de controle des mises a jour automatique. A chaque démarrage ou a interval régulier le logiciel effectue une vérification sur le site de son auteur de la présence d'une nouvelle version plus récente.
Certaines entreprises se sont spécialisés dans les solutions de patch management (gestion des mise a jour). Elles proposent des produits permettants d'assurer les mises a jour de nombreux logiciels (voir http://www.bigfix.com).
Mais le controle des mises a jour des logiciels doit être principalement effectué par l'utilisateur. Celui-ci doit s'assurer que ses logiciels sont à jour.
Sinon il laissera des failles ouvertes sur son système. Failles que les scanners automatiques des pirates repéreront et exploiteront.