Caricamento...
Caricamento in corso...
Tecnologia & Digitale

Prioritizzare le vulnerabilità oltre il CVSS: EPSS e KEV

Prioritizzare le vulnerabilità oltre il CVSS: EPSS e KEV
Fonte: ICT Security Magazine

Chi gestisce un programma di vulnerability management e deve prioritizzare le vulnerabilità conosce bene la scena: la scansione si chiude con migliaia di risultati, centinaia dei quali classificati come “critical” o “high”. Il volume non è un’impressione: nel 2026, al 2 novembre, le nuove CVE pubblicate sono in media circa 270 al giorno. A quel ritmo, l’idea di correggere tutto ciò che supera una certa soglia CVSS smette di essere una strategia e diventa una lista di arretrati. Il tema è tornato al centro del dibattito con la BOD 26-04 di CISA , emessa il 10 giugno 2026. Con questa direttiva l...

Leggi l'articolo completo originale qui

Ti risponde una persona, non un assistente virtuale.

Oppure richiedi una consulenza gratuita, senza impegno.