NIST abre revisão pública de diretrizes atualizadas de segurança para IoT
NIST abre revisão pública de diretrizes atualizadas de segurança para IoT, estabelecendo requisitos de cibersegurança para dispositivos integrados em redes federais.
Tag
Tag: federal
8 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a federal.
Trump ordena proteção de dados federais contra ameaças quânticas
Trump assina ordem executiva para acelerar transição do governo dos EUA para criptografia pós-quântica, visando proteger dados contra ameaças quânticas futuras.
CISA exige que agências federais corrijam vulnerabilidades em 3 dias
CISA exige que agências federais corrijam vulnerabilidades em 3 dias, impactando contratantes e exigindo automação de patch management.
CISA ordena correção urgente de falha zero-day na VPN da Check Point
CISA ordena correção urgente de falha zero-day na VPN da Check Point explorada por ransomware Qilin, estabelecendo prazo de 3 dias para agências governamentais.
cisa ordena patch para falha crítica no cpanel em agências federais
Agências federais dos EUA têm prazo para corrigir vulnerabilidade no cPanel. A falha permite controle total do sistema. Especialistas alertam para riscos de cadeia de suprimentos e necessidade de monitoramento de rede. A ordem da CISA destaca a urgência da correção para evitar comprometimentos em larga escala em infraestrutura governamental.
CISA ordena que agências federais dos EUA corrijam falha explorada no Ivanti EPMM até domingo
CISA ordena correção emergencial de falha crítica no Ivanti EPMM explorada desde janeiro. Agências federais dos EUA têm quatro dias para aplicar patches. Organizações brasileiras devem monitorar atualizações do fabricante.
CISA ordena correção de falha RCE no n8n explorada em ataques
CISA ordena correção de falha RCE no n8n explorada em ataques, exigindo ação imediata de agências federais dos EUA.
CISA encerra dez Emergency Directives e consolida medidas no catálogo KEV
A CISA anunciou a aposentadoria de dez Emergency Directives emitidas entre 2019 e 2024. Sete delas migraram para o catálogo KEV; outras foram encerradas após cumprirem objetivos. A mudança consolida medidas em programas contínuos de governança de vulnerabilidades.