Het beveiligingsbulletin van Microsoft is een gekoesterde traditie voor het delen van hoogtepunten over patches en beveiligingsoplossingen die worden uitgegeven. Helaas verklaarde Microsoft op de Patch dinsdag van gisteren officieel dat het afscheid van Security Bulletins in januari 2017 zou komen.

"Informatie over de beveiligingsupdate wordt tot januari 2017 als bulletins en in de Handleiding voor beveiligingsupdates gepubliceerd. Na de update van dinsdag 2017 in januari 2017 zullen we alleen update-informatie voor de Handleiding voor beveiligingsupdates publiceren", zei het Microsoft-team in een gisteren gepubliceerde verklaring.

De situatie is echter niet zo teleurstellend, aangezien Microsoft ook een nieuwe portal genaamd Security Updates Guide heeft aangekondigd, die al live is. Het zal een officiële vervanging zijn voor het ingewikkelde Security Bulletins-systeem en kan het best worden omschreven als een doorzoekbare database met beveiligingsupdates die zijn uitgebracht voor Windows en andere producten. Maar gebruikers kunnen het niet helpen, maar voelen de nostalgie als Security Bulletins omdat ze altijd een betrouwbare bron zijn geweest voor het onthullen van gepatchte kwetsbaarheden zoals de MS16-129.

“Deze maand hebben we een preview vrijgegeven van onze nieuwe enkele bestemming voor informatie over beveiligingsproblemen, de Security Updates Guide. In plaats van bulletins te publiceren om gerelateerde kwetsbaarheden te beschrijven, kunnen onze klanten onze klanten in een enkele online database informatie over beveiligingsproblemen bekijken en doorzoeken. ”

Net zo goed als het onlangs gelanceerde idee van de Security Updates Guide-database klinkt, hebben gebruikers moeite om er hun hoofd rond te draaien en geloven dat de manier waarop informatie nu wordt gepresenteerd, niet goed zal worden ontvangen.

De database met beveiligingsupdates bevat publicatiedata, KB-artikel-ID's en betrokken producten in een tabel. Bovendien beschikt het over geavanceerde zoekfunctionaliteit, waaronder een filter om de vermelding te beperken tot een bepaalde periode en een zoekoptie voor tekst of trefwoorden waarmee gebruikers updates per product, KB-artikel of CVE kunnen vinden.

Sommige experts in de branche hebben gesuggereerd dat Microsoft zijn beveiligingsbulletins met pensioen moet laten en hebben dit al lang verwacht sinds augustus toen het bedrijf een nieuw cumulatief updatemodel aankondigde voor Windows 7 en 8.1 gemodelleerd naar Windows 10. Het bedrijf kondigde verder aan dat in plaats van kleine individuele patches die alleen specifieke problemen behandelen, in plaats daarvan wordt een maandelijkse updateversie ingesteld die verschillende of alle problemen aanpakt. Microsoft gaat verder in op het feit dat er elke maand twee updateversies zijn, één met OS-gerelateerde updates, terwijl de andere alleen beveiligingsoplossingen bevat.