CISA führt neues Patching-Modell für Behörden ein: Priorisierung statt Vollständigkeit
CISA definiert ein neues Priorisierungsmodell für Schwachstellen, bei dem Vulnerabilities mit drei oder mehr Risikomerkmalen (Internet-Exposure, aktive Ausnutzung, automatisierbare Exploits, hohes Post-Exploitation-Impact) innerhalb von drei Tagen gepatcht werden müssen — eine Abkehr von der reinen CVSS-basierenden Pri
Microsoft und Sicherheitsforscher geraten über Disclosure-Standards aneinander
Ein Sicherheitsforscher und Microsoft streiten öffentlich über Disclosure-Praktiken. Der Forscher beschwert sich über abgelehnte Kommunikation und gelöschte Accounts; Microsoft argumentiert, dass unkontrollierte Offenlegungen reale Risiken schaffen. Ein Microsoft-Executive deutet an, dass Patch-Prak