چگونه با مهلت ۷۲ ساعته BOD 26-04 سیسا مطابقت کنیم؟
دستورالعمل BOD 26-04 سیسا، اصلاح آسیبپذیریهای پرخطر، عمومی و مورد سوءاستفاده را ظرف ۳ روز الزامی میکند. این دستورالعمل از مدل مبتنی بر ریسک استفاده میکند که عوامل مختلفی مانند …
آخرین اخبار CVSS
ماشینحساب جدید CVSS v4 NIST برای ارزیابی آسیبپذیریها منتشر شد
NIST از طریق NVD ماشینحساب جدید CVSS نسخه ۴ را معرفی کرده است. این ابزار به کاربران اجازه میدهد تا با تنظیم مقادیر متغیرهای مختلف، امتیاز نهایی آسیبپذیریها را محاسبه کنند. CVSS…
CVSS چیست؟ آشنایی با سیستم امتیازدهی آسیبپذیریها
سیستم امتیازدهی آسیبپذیریهای رایج (CVSS) ابزاری برای سنجش کیفی شدت آسیبپذیریها است که توسط سازمان FIRST مدیریت میشود. این سیستم امتیازهایی بین ۰ تا ۱۰ را بر اساس معیارهای مختل…
⚠️ آسیبپذیریهای بحرانی در ابزارهای محبوب؛ امتیاز CVSS تا ۹.۸
سازمان NVD در هفته اول ژوئیه ۲۰۲۶، چندین آسیبپذیری امنیتی بحرانی را در ابزارهای محبوب مانند radare2، ImageMagick، چارچوب Phoenix و Esri Portal for ArcGIS افشا کرد. این آسیبپذیری…