Microsoft bietet sein einiger Zeit die Möglichkeit, Benachrichtigungen über neue Sicherheitsupdates über einen neuen RSS-Feed für den Security Update Guide (SUG) zu erhalten.
Wenn Microsoft eine Sicherheitslücke in einem seiner Produkte behebt, werden die Details im Security Update Guide veröffentlicht. In der Regel gibt Microsoft zweimal im Monat neue Sicherheitslücken bekannt, wobei der Großteil der monatlichen Patch Tuesday-Updates und die Behebung von Sicherheitslücken in Microsoft Edge erfolgt.
Sollte jedoch eine neue Sicherheitslücke öffentlich bekannt werden, bevor Microsoft sie beheben kann und das Unternehmen es für wichtig hält, dass Kunden informiert werden, werden neue Einträge im SUG hinzugefügt, wenn außerplanmäßige Sicherheitshinweise veröffentlicht werden.
Zum Beispiel fügte Microsoft im letzten Jahr zwei neue Zero-Day-Sicherheitslücken in Microsoft Exchange mit den Kennungen CVE-2022-41040 und CVE-2022-41082 zum SUG hinzu. Obwohl für diese Schwachstellen noch keine Sicherheitsupdates verfügbar sind, hat Microsoft Schutzmaßnahmen veröffentlicht, die Internet-exponierten Servern helfen können. Dies zeigt die Notwendigkeit, über neue Sicherheitsprobleme informiert zu bleiben.
E-Mail-Benachrichtigungen über Ergänzungen im Security Update Guide sind zwar möglich, erfordern jedoch die Erstellung eines Microsoft-Kontos und werden nicht sofort versendet. Aus diesem Grund haben viele Kunden Microsoft gebeten, dem Security Update Guide einen RSS-Feed hinzuzufügen, damit sie sofort benachrichtigt werden, wenn eine neue CVE hinzugefügt wird.
Die URL für den neuen RSS-Feed ist unter https://api.msrc.microsoft.com/update-guide/rss verfügbar und wird auch im SUG über ein RSS-Symbol geteilt.
Um das neue RSS-Feed-Feature zu nutzen, müssen Sie einen RSS-Feed-Reader installieren, sei es eine Desktop-Anwendung, eine mobile App oder eine Browsererweiterung.
Hier finden Sie die 10 besten RSS-Reader für Android
Hier finden Sie die 10 besten RSS-Reader für Apple iOS
Sobald Sie den Feed abonnieren, erhalten Sie automatisch Benachrichtigungen, wenn Microsoft eine neue CVE zum Security Update Guide hinzufügt. So bleiben Sie stets über die neuesten Sicherheitsrisiken informiert.
