Обновления безопасности

Что это

Сколько пакетов имеют вышедшее обновление безопасности — то есть закрывают уже опубликованную уязвимость.

Какая норма

Ноль. Обновление безопасности выходит после публикации уязвимости, поэтому «ещё не поставили» и «уязвимость известна всем, включая тех, кто её использует» — одно и то же состояние.

Пороги: «на грани» от 1шт., «за нормой» от 3шт. (чем меньше, тем лучше).

Чем грозит

Публикация уязвимости — это и есть инструкция по её использованию. Массовые взломы серверов идут именно по свежеопубликованным дырам, автоматически и без выбора жертвы.

Что делать

Поставьте обновления. Автоматическую установку обновлений безопасности (unattended-upgrades) стоит включить один раз и не возвращаться к вопросу.