"I nostri clienti hanno chiesto un migliore accesso alle informazioni aggiornate, nonché modi più semplici per personalizzare la propria visualizzazione per soddisfare una serie diversificata di esigenze", ha affermato Microsoft. “Invece di pubblicare bollettini per descrivere le vulnerabilità correlate, il nuovo portale consente ai nostri clienti di visualizzare e cercare informazioni sulle vulnerabilità della sicurezza in un unico database online”.
Video consigliati
Da novembre, Microsoft ha offerto in anteprima il nuovo portale Guida agli aggiornamenti di sicurezza. Tuttavia, il sito entrerà a pieno regime il 14 febbraio, che sarà il lancio mensile del Patch Tuesday. I tradizionali bollettini sulla sicurezza pubblicati come singole pagine Web sono terminati in realtà il 10 gennaio e tutte le informazioni sugli aggiornamenti di sicurezza pubblicati dopo tale data verranno fornite solo sul nuovo portale.
Imparentato
- macOS è più sicuro di Windows? Questo rapporto sul malware contiene la risposta
- La sicurezza di Apple supera quella di Microsoft e Twitter, dicono i federali
- Viene lanciato il sito Web Apple Security Research per proteggere il tuo Mac
Secondo le domande frequenti di Microsoft, l'azienda non ha ritirato solo le pagine Web dei bollettini sulla sicurezza, ma anche i numeri ID dei bollettini sulla sicurezza. Pertanto, invece di assegnare un aggiornamento con un ID del bollettino, Microsoft si affiderà invece ai numeri ID delle vulnerabilità e ai numeri ID degli articoli della Knowledge Base. Tuttavia, tutte le pagine Web dei bollettini sulla sicurezza tradizionali precedentemente pubblicate rimarranno nell'attuale posizione online.
Microsoft ha dichiarato a novembre che una volta che il nuovo portale sarà attivo, gli utenti avranno la possibilità di ordinare e filtrare le vulnerabilità della sicurezza e aggiornare i contenuti. Inoltre, gli utenti potranno “approfondire” il database per accedere alle informazioni dettagliate sugli aggiornamenti di sicurezza che contano di più. Sarà inoltre disponibile una nuova API RESTful che eliminerà lo screen-scraping e altri metodi obsoleti di assemblaggio di database funzionanti dalle pagine Web dei bollettini sulla sicurezza.
"I fogli di calcolo per la ricerca dei bollettini storici continueranno a essere disponibili su TechNet", afferma attualmente la FAQ. “Con la nuova Guida agli aggiornamenti di sicurezza, puoi creare fogli di calcolo simili che collegano i singoli CVE al software interessato. Le colonne relative specificamente ai bollettini verranno rimosse."
Le domande frequenti aggiungono che gli utenti del portale Guida agli aggiornamenti di sicurezza possono accedere alla dashboard senza dover accedere a TechNet. Tuttavia, se gli utenti fanno clic sulla scheda Sviluppatore per accedere all'API RESTful, verrà chiesto loro di accedere al proprio account Microsoft. Fatto ciò, gli utenti dovranno creare una chiave per utilizzare l’API, che verrà salvata nell’account per “usi successivi”.
Per quanto riguarda gli strumenti di gestione di terze parti che in precedenza accedevano ai bollettini sulla sicurezza, Microsoft ha affermato che lo è collaborare con questi fornitori di strumenti per adattare il loro software affinché funzioni con la nuova Guida agli aggiornamenti di sicurezza Banca dati. Microsoft ha inoltre avvertito che non può garantire che questi strumenti funzioneranno anche con il nuovo portale una volta che entrerà in funzione a febbraio.
Raccomandazioni degli editori
- L'installazione dell'aggiornamento di sicurezza fondamentale per i dispositivi Apple richiede solo pochi minuti
- Microsoft sta lentamente eliminando i limiti restrittivi di turno di Bing Chat
- Non sei solo tu: Microsoft conferma che Windows 11 sta riscontrando problemi di gioco
- Non sei solo tu: Microsoft ammette che le sue patch hanno danneggiato OneDrive
- L'ultimo aggiornamento di Windows sta causando gravi problemi alla stampante
Migliora il tuo stile di vitaDigital Trends aiuta i lettori a tenere d'occhio il frenetico mondo della tecnologia con tutte le ultime notizie, divertenti recensioni di prodotti, editoriali approfonditi e anteprime uniche nel loro genere.