GEOPOLÍTICA · DEFENSA · INTELIGENCIA
La nueva directiva de CISA reduce el plazo de corrección de semanas a 72 horas para vulnerabilidades críticas, tras constatar que la IA acelera los ciberataques contra infraestructuras clave.
La nueva normativa, que da 180 días a las agencias para adaptarse, busca cerrar la ventana de ataque en vulnerabilidades incluidas en el catálogo KEV de CISA.
El backlog de la NVD se duplicó hasta superar las 27.000 vulnerabilidades sin procesar, ampliando la ventana de exposición a ataques globales, según el informe del inspector general del Departamento de Comercio.
