Routerele și firewall-urile firmelor rămân nepatch-uite peste un an
O analiză Microsoft arată că echipamentele de rețea ale firmelor rămân neactualizate peste un an, în timp ce atacurile vin în câteva zile.
Routerele, firewall-urile și celelalte echipamente de rețea din firme rămân nepatch-uite mai mult de un an, în timp ce atacatorii exploatează vulnerabilitățile grave în câteva zile. Este concluzia unei analize Microsoft, relatată de Network World. Între cele două ritmuri se deschide fereastra prin care intră atacatorii.
Cifrele principale
Microsoft a analizat circa 383.000 de vulnerabilități publicate între 1999 și septembrie 2026. Timpul median până la instalarea corecției arată așa:
| Tip de sistem | Timp median până la patch |
|---|---|
| Stații Windows | aprox. 2 săptămâni |
| Servere Windows | peste o lună |
| Servere Linux și aplicații macOS | peste 10 săptămâni |
| Echipamente de rețea | peste un an |
În același timp, exploatarea s-a accelerat:
- timpul mediu de la publicarea unei vulnerabilități până la apariția ei pe lista CISA a celor exploatate activ a scăzut de la 89 de zile în 2024 la 57 de zile în 2025;
- în 2026, până în septembrie, media a fost 20 de zile, iar mediana doar 3 zile.
De ce rămân echipamentele de rețea în urmă
Motivul e practic. Actualizarea firmware-ului unui router sau firewall înseamnă de obicei o repornire, deci o întrerupere a internetului pentru toată firma. Așa că se amână. Iar echipamentele de rețea stau exact la marginea dintre firmă și internet, deci sunt primele ținte.
Recomandările din analiză
- prioritizarea după exploatarea activă și expunerea la internet, nu doar după scorul de severitate;
- monitorizare continuă în locul scanărilor lunare;
- proceduri de patch de urgență;
- protecție temporară (virtual patching, prin WAF sau IPS) când actualizarea nu se poate face imediat;
- responsabil clar pentru fiecare echipament.
Opinia noastră
În firmele mici și mijlocii din România problema e și mai mare decât arată statistica. Adesea, routerul a fost instalat de un tehnician care între timp nu mai e disponibil, iar parola de administrare nu o mai știe nimeni. Un echipament nepatch-uit de un an e grav. Unul neatins de la instalare e o ușă deschisă.
Credem că regula trebuie inversată: actualizarea firmware-ului echipamentelor de rețea e o operațiune programată, nu o urgență amânată. O fereastră de mentenanță lunară, seara sau în weekend, costă mai puțin decât o zi de activitate blocată de un atac.
Iar dacă echipamentul nu mai primește actualizări de la producător, nu mai e un echipament de rețea, ci un risc. E momentul înlocuirii.
Ce înseamnă pentru tine
Fă azi trei verificări: ce versiune de firmware are routerul sau firewall-ul firmei, când a fost actualizat ultima dată și dacă producătorul încă publică actualizări pentru el.
Găsești servere, firewall-uri și echipamente de rețea în categoria Servere și datacenter.
Sursa știrii: Network World, 3 noiembrie 2026, pe baza analizei Microsoft Security Research.