מקור: The Register Security

סוכנות אבטחת הסייבר ותשתיות האבטחה האמריקאית (CISA) הודיעה כי תפסיק את הפצת עלון הפגיעות השבועי שלה החל מיום שני, ה-28 בספטמבר. המהלך מגיע במסגרת המעבר של הסוכנות לגישה מבוססת סיכונים במקום התמקדות בלעדית בחומרת הפגיעות, בהתאם להנחיות שפורסמו ביוני האחרון. במקום העלון השבועי, CISA ממליצה לאנשי מקצוע בתחום אבטחת המידע להסתמך על קטלוג הפגיעות המנוצלות בפועל (KEV), על התראות אבטחה ועל מאגר ה-CVE הרשמי כדי להתעדכן באיומים חדשים. ההחלטה משקפת שינוי במדיניות התעדוף של הסוכנות, המבקשת למקד את המשאבים בסיכונים ממשיים בעולם האמיתי במקום בניהול כלל הפגיעות באופן שוויוני.
