CISA ยกเลิกสรุปช่องโหว่รายสัปดาห์ หันไปเน้นจัดลำดับตามความเสี่ยงจริง — มีผล 28 กันยายน ท่ามกลางช่องโหว่ที่พุ่งเพราะ AI ล่าบั๊ก
CISA ประกาศยกเลิกการเผยแพร่สรุปช่องโหว่รายสัปดาห์ มีผลตั้งแต่ 28 กันยายน โดยให้เหตุผลว่าสอดคล้องกับแนวทางผลักดันให้จัดลำดับความสำคัญตามความเสี่ยงจริงแทนคะแนน CVSS ล้วน ๆ ท่ามกลางจำนวนช่องโหว่ที่พุ่งสูงจากการใช้ AI ล่าบั๊ก เดือนล่าสุด Microsoft เปิดเผยเกือบ 1,000 ช่องโหว่ CISA แนะให้พึ่งบัญชี KEV และประกาศจากผู้ผลิตแทน แต่ผู้เชี่ยวชาญบางส่วนกังวลว่าภาระจะตกที่ทีมป้องกันที่กำลังขาดกำลังคน