CISA führt neues Patching-Modell für Behörden ein: Priorisierung statt Vollständigkeit
CISA definiert ein neues Priorisierungsmodell für Schwachstellen, bei dem Vulnerabilities mit drei oder mehr Risikomerkmalen (Internet-Exposure, aktive Ausnutzung, automatisierbare Exploits, hohes Post-Exploitation-Impact) innerhalb von drei Tagen gepatcht werden müssen — eine Abkehr von der reinen CVSS-basierenden Pri
