Sécurité · 18 sept.
Le bulletin hebdomadaire de la CISA montre pourquoi les CVE de gravité élevée nécessitent un triage des risques
Le retrait d’une liste hebdomadaire est une invitation à cesser de traiter le CVSS comme une file d’attente de correctifs et à commencer à se demander où l’exploitabilité rencontre l’exposition.
- Priorisez les vulnérabilités exploitées et exposées avant de vous lancer à la poursuite de chaque CVE de gravité élevée.
- Conservez le CVSS comme élément de contexte, et non comme seul moteur de votre file d’attente de correctifs.
- Utilisez conjointement le KEV, les alertes de la CISA, les avis des fournisseurs et les données d’exposition des actifs.