CISA publica revisão de vulnerabilidades

Tradução automática do conteúdo disponibilizado no feed de CISA. Original: https://www.cisa.gov/resources-tools/resources/cisa-vulnerability-review

A maioria dos comprometimentos não depende de técnicas avançadas ou ferramentas de ponta. A CISA Vulnerability Review analisa dados da CISA e de fontes abertas dos anos fiscais de 2024 e 2025, identifica causas comuns de vulnerabilidades exploráveis e recomenda princípios Secure by Design. Também orienta a priorização com base em exposição, presença no catálogo Known Exploited Vulnerabilities (KEV), potencial de exploração automatizada e impacto técnico.