O NIST alterou sua abordagem de priorização de falhas de software, focando em vulnerabilidades que têm o maior impacto na segurança. Isso inclui vulnerabilidades que podem ser exploradas por atacantes para obter acesso não autorizado a sistemas ou dados confidenciais.
Detalhes Técnicos
O NIST agora prioriza vulnerabilidades que podem ser exploradas por atacantes para:
Execução de código remoto (RCE)
Leitura e escrita de arquivos (LWE)
Elevação de privilégios (EoP)
O framework de CVE será reestruturado para refletir essa nova abordagem, com um foco em vulnerabilidades que têm o maior impacto na segurança.
A mudança visa melhorar a eficácia da remediação de vulnerabilidades e reduzir o risco de ataques cibernéticos.
