NIST limita trabalho em entradas de CVE conforme submissões aumentam
NIST anuncia limitação no trabalho com entradas de CVE devido ao aumento de submissões. Mudança impacta gestão de vulnerabilidades e governança de segurança.
Tag
Tag: nist
15 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a nist.
Google estabelece prazo de 2029 para migração para criptografia pós-quântica
Google define 2029 como prazo final para implementação de criptografia pós-quântica, sinalizando mudança estratégica na segurança global e exigindo preparação imediata de CISOs.
NIST lança guia rápido sobre cibersegurança, risco e gestão de força de trabalho
NIST lança guia rápido sobre cibersegurança, risco e gestão de força de trabalho. Integra CSF 2.0 e Framework NICE para gestão de risco empresarial. Veja detalhes e recomendações.
EUA revogam orientação sobre SBOMs exigidas para agências federais
O governo dos EUA rescindiu a orientação que obrigava agências federais a solicitar SBOMs e atestações de conformidade com o NIST SSDF, segundo DarkReading. A matéria afirma que as agências deixarão de exigir SBOMs, mas o efeito prático de longo prazo permanece incerto; recomenda‑se consultar o comunicado oficial para detalhes.
Falhas críticas no Exim 4.99 com suporte a SQLite
Pesquisadores identificaram duas falhas críticas no Exim 4.99 quando compilado com suporte a SQLite para hints: uma correção incompleta de injeção SQL (relacionada a CVE-2025-26794) e um heap buffer overflow no código do filtro de Bloom. Exploração requer configurações específicas (SQLite habilitado e ACLs que usem dados de remetente); mantenedores foram notificados e recomendações provisórias foram publicadas.