مدیریت آسیب پذیری
پژوهشگر امنیتی شناختهشده با نام Nightmare-Eclipse دو اکسپلویت جدید با نامهای RoguePlanet و GreatXML را منتشر کرده است که میتوانند روی نسخههای کاملاً بهروز ویندوز مورد استفاده قرار گیرند. بهویژه RoguePlanet قادر است سطح دسترسی مهاجم را تا بالاترین سطح ممکن یعنی SYSTEM افزایش دهد. انتشار این ابزارها بار دیگر توجه کارشناسان را به چالشهای امنیتی ویندوز و سازوکارهای دفاعی آن جلب کرده است.
آژانس امنیت سایبری و امنیت زیرساخت آمریکا (CISA) با انتشار دستورالعملی جدید، زمان مجاز برای رفع آسیبپذیریهای بحرانی در سامانههای دولتی را از چند هفته به تنها سه روز کاهش داد. این تصمیم در پی افزایش حملات سایبری مبتنی بر هوش مصنوعی و کاهش فاصله زمانی میان کشف آسیبپذیریها و سوءاستفاده مهاجمان اتخاذ شده است. کارشناسان معتقدند این اقدام میتواند به الگویی جدید برای مدیریت تهدیدات سایبری در سراسر جهان تبدیل شود.