A.9 — Pacotes e atualizações

Software vem de gerenciadores de pacote: apt (Debian/Ubuntu), dnf/yum (Fedora/RHEL).

• apt update && apt upgrade atualiza; unattended-upgrades aplica patches de segurança automaticamente.

🔒 Por que importa: software desatualizado = CVE conhecido = exploração fácil. Manter atualizado é a defesa mais barata (liga com o Ex. 24, CVE-driven).