Software-updates
Als tekst komt versie ‘2.9.1’ na ‘2.10.0’, omdat het teken 9 na 1 komt. Vergelijk je de getallen, dan is 2.9.1 de oudere versie.
Is 2.10.0 nieuwer dan 2.9.1?
Probeer dit voordat je verder leest. Je telefoon zegt dat versie 2.10.0 beschikbaar is en jij hebt 2.9.1. Is dat een upgrade? Voer de oefening hieronder ongewijzigd uit en bekijk de eerste regel. Die toont false. Dat is onjuist. Tekst wordt teken voor teken vergeleken. Bij het derde teken komt 9 na 1, zodat de vergelijking daar stopt en de 10 nooit ziet. Herstel de functie en lees dan verder.
Wat een update werkelijk bevat
Elk groot programma heeft fouten. Sommige zijn kwetsbaarheden waarmee iemand eigen code op je apparaat draait, verboden bestanden leest of een account overneemt. Ontdekt of ontvangt de maker een foutmelding, dan levert die een reparatie, patch, in een update. CISA zegt kort: niet op ‘Remind me later’ drukken. Criminelen bestuderen patches om fouten te vinden en vallen dan apparaten zonder update aan. Juist de dagen na een update zijn die het kwetsbaarst.
Een fout die vóór een beschikbare patch wordt misbruikt heet zero-day: de maker had nul dagen om te repareren. Ze halen het nieuws. De meeste geslaagde aanvallen gebruiken echter oude, al gerepareerde fouten op apparaten zonder patch. CISA's openbare Known Exploited Vulnerabilities-catalogus noemt echt misbruikte fouten. Amerikaanse federale instanties moeten ze vóór deadlines repareren. Voor anderen geldt dezelfde les: installeer updates snel.
Apparaten zichzelf laten bijwerken
Zet het makkelijkst automatische updates aan. CISA adviseert in instellingen bij Software of Security te kijken of ‘automatic updates’ te zoeken. Niet alles gaat automatisch; installeer ook gemelde updates, eerst browsers en beveiligingssoftware die de hele dag internet zien. Vergeet stille apparaten niet: thuisrouter, smart-tv's, camera's en andere verbonden apparaten hebben ook software. CISA's ransomwareadvies noemt besturingssystemen, apps en firmware samen als bij te werken onderdelen.
Haal updates alleen uit eigen instellingen of de officiële appwinkel. Een webpagina die onverwacht je browser verouderd noemt en een download aanbiedt, is een bekende malwaretruc. Let ook op einde ondersteuning. Stopt een maker beveiligingsupdates voor een oud systeem of apparaat, dan blijven nieuwe fouten open. KISA's Boho Nara meldt einde ondersteuning van veelgebruikte software en adviseert upgraden of overstappen naar ondersteunde software.
Updates vragen vaak herstart voor ze werken. Een uitgestelde herstart beschermt nog niet. Kies bijvoorbeeld het einde van de dag en herstart op verzoek. Houd op telefoons ruimte vrij voor downloads: vol geheugen laat updates vaak ongemerkt stoppen. Open maandelijks op elk apparaat het updatescherm en controleer de actuele status.
- ‘Updates voegen alleen functies toe en kunnen wachten.’ Veel updates bevatten beveiligingspatches. Criminelen bestuderen een nieuwe patch om de verholpen fout te vinden en richten zich daarna op apparaten die hem nog niet hebben geïnstalleerd. Juist tijdens uitstel ben je dus het kwetsbaarst. Wachten is het risico.
- ‘Alleen zero-days zijn echt gevaarlijk.’ Die halen het nieuws, maar de meeste geslaagde aanvallen gebruiken lang geleden gerepareerde fouten zonder geïnstalleerde patch. Daarvoor dient CISA's KEV-catalogus van echt misbruikte fouten.
- ‘Een pagina zegt dat mijn browser oud is; ik moet haar update downloaden.’ Valse updatemeldingen installeren vaak malware. Sluit de pagina en update via eigen browserinstellingen of de officiële winkel.
- ‘2.9.1 is nieuwer dan 2.10.0, want 9 is groter dan 1.’ Vergelijk per deel als getallen. De tweede delen zijn 9 en 10; 10 is groter, dus 2.10.0 is nieuwer.
| Kwetsbaarheid | Een fout die misbruik van software mogelijk maakt |
| Patch | De reparatie, geleverd in een update |
| Zero-day | Een fout misbruikt vóór er een patch is |
| KEV-catalogus | CISA-lijst van kwetsbaarheden gebruikt in echte aanvallen |
| Firmware | Software in apparaten zoals routers en camera's |
| Einde ondersteuning | Geen beveiligingsupdates meer; nieuwe fouten blijven open |
- Updates repareren kwetsbaarheden; installeer ze snel.
- Zet automatische updates aan; browsers en beveiligingssoftware eerst.
- Routers en andere apparaten vragen ook firmware-updates.
- Update alleen via instellingen of officiële winkels; vervang niet-ondersteunde software.
- Wat is een patch?
- Een reparatie van een fout via een update
- Alleen een nieuwe functie
- Een virussoort
- Een back-upkopie
- Waarom zijn dagen na een patch riskant voor niet-bijgewerkte apparaten?
- Aanvallers bestuderen de patch om de fout te vinden
- Patches vertragen apparaten
- Internet is drukker
- Oude versies worden gewist
- Wat is een zero-day?
- Een fout misbruikt vóór er een patch is
- Een update om middernacht
- Een apparaat zonder software
- Een wachtwoord dat vandaag verloopt
- Welke software update je volgens CISA eerst?
- Browsers en beveiligingssoftware
- Games
- Achtergronden
- Lettertypen
- Een pagina zegt dat je browser oud is en biedt een download. Wat doe je?
- Sluiten en via de browserinstellingen bijwerken
- Downloaden
- Je wachtwoord invoeren
- Delen
- Wat noemt CISA's KEV-catalogus?
- Kwetsbaarheden uit echte aanvallen
- Aanbevolen producten
- Verboden websites
- Sterke wachtwoorden
- Welke is nieuwer?
- 2.10.0
- 2.9.1
- Ze zijn gelijk
- Niet te zeggen
- Wat gebeurt er na einde ondersteuning?
- Nieuwe beveiligingsfouten worden niet meer gerepareerd
- Het product stopt die dag
- Het werkt sneller bij
- Niets verandert
- Welk vergeten apparaat vraagt ook updates?
- De thuisrouter
- Een papieren schrift
- Een bureaulamp zonder elektronica
- Een gedrukte kaart
Bronnen van deze cursus (13)
- (checked 2026-10-17)
- Standard: NIST SP 800-63B-4, Digital Identity Guidelines: Authentication and Authenticator Management (pages.nist.gov/800-63-4/sp800-63b.html, final 31 July 2025 per the csrc.nist.gov document history (Date Published: July 2025), checked 2026-10-17: sec. 3.1.1.2 password rules, 3.1.3.3 PSTN restricted, 3.2.5 phishing resistance, Appendix B syncable authenticators)
- Law: 개인정보 보호법 제2조 (국가법령정보센터, law.go.kr)
- Official agency guidance: CISA Secure Our World: Use Strong Passwords, Turn on MFA, Recognize and Report Phishing, Update Software, and tip sheets (cisa.gov/secure-our-world, checked 2026-10-17)
- CISA, More than a Password (cisa.gov/MFA) and fact sheet Implementing Phishing-Resistant MFA (2022)
- checked 2026-10-17
- CISA #StopRansomware Guide (checked 2026-10-17)
- CISA, Back Up Business Data and Data Backup Options (Ruggiero and Heckathorn, 2012, Carnegie Mellon University, produced for US-CERT, which CISA retired into CISA.gov on 24 February 2023; 3-2-1 rule) (checked 2026-10-17)
- KISA, 118 상담 서비스 (kisa.or.kr/118, checked 2026-10-17)
- KISA 보호나라 스미싱 확인서비스 (boho.or.kr, checked 2026-10-17)
- KISA 개인정보침해 신고센터 (privacy.kisa.or.kr, checked 2026-10-17)
- Technical documentation: MDN Web Docs, Passkeys (developer.mozilla.org/en-US/docs/Web/Security/Authentication/Passkeys, checked 2026-10-17) and autocomplete attribute (checked 2026-10-17)
- History block only (the backups story): Data Backup Options (2012) and the Peter Krogh book it credits. No product is recommended.
Geraadpleegd: 2026-10-17