軟體和作業系統難免有漏洞,就像房子偶爾會出現沒關好的窗戶。當廠商發現這些漏洞,會發布「更新」或「修補程式(patch)」把它補起來。問題是——漏洞一旦被公開,壞人也知道了,會趕在大家更新前去攻擊還沒修的裝置。所以「拖著不更新」,等於把窗戶開著等人爬進來。

這也是為什麼資安圈常說:對一般人而言,「乖乖裝更新」是投報率最高、最省力的防護,勝過裝一堆花俏工具。實用做法:手機、電腦、瀏覽器盡量開啟「自動更新」;看到系統提示更新別一直按稍後;家裡的路由器、監視器等連網裝置也別忘了。至於太過老舊、廠商已不再提供更新的裝置或系統,因為漏洞不會再被修補,能汰換就盡量汰換。