La CISA cessera de publier son bulletin hebdomadaire sur les vulnérabilités le 28 septembre et privilégie désormais une gestion fondée sur le risque réel. Pour les entreprises suisses, cette évolution souligne l’importance de diversifier les sources de veille et de contextualiser la priorité des correctifs.

La Cybersecurity and Infrastructure Security Agency (CISA) mettra fin le 28 septembre à son bulletin hebdomadaire consacré aux vulnérabilités. Ce changement concerne les abonnés au service ainsi que les équipes de sécurité, opérateurs d’infrastructures critiques et autres acteurs qui s’appuyaient sur ces synthèses hebdomadaires basées sur les scores CVSS.