Vulnerability-Management

CISA ประกาศยกเลิกการเผยแพร่สรุปช่องโหว่รายสัปดาห์ มีผลตั้งแต่ 28 กันยายน โดยให้เหตุผลว่าสอดคล้องกับแนวทางผลักดันให้จัดลำดับความสำคัญตามความเสี่ยงจริงแทนคะแนน CVSS ล้วน ๆ ท่ามกลางจำนวนช่องโหว่ที่พุ่งสูงจากการใช้ AI ล่าบั๊ก เดือนล่าสุด Microsoft เปิดเผยเกือบ 1,000 ช่องโหว่ CISA แนะให้พึ่งบัญชี KEV และประกาศจากผู้ผลิตแทน แต่ผู้เชี่ยวชาญบางส่วนกังวลว่าภาระจะตกที่ทีมป้องกันที่กำลังขาดกำลังคน

บริษัท Echo วิเคราะห์วงจรชีวิตของ CVE เกือบ 40,000 รายการใน 250 โครงการคอนเทนเนอร์โอเพนซอร์ส แล้วพบว่าแม้ AI จะเร่งการค้นพบช่องโหว่จนจำนวน CVE ต่อเดือนโตขึ้น 145% ในสองปี แต่ช่องโหว่ที่โมเดล Mythos ขุดเจอกว่า 23,000 รายการมีไม่ถึง 10% ที่ผ่านการตรวจสอบจากภายนอก และในแปดรายการที่ถูกจัดเป็นระดับวิกฤตเหลือเพียงรายการเดียวหลังตรวจซ้ำ ปัญหาที่แท้จริงจึงอยู่ที่การนำแพตช์ขึ้นระบบจริง เพราะ 89% ของช่องโหว่มีแพตช์แล้วแต่เกือบ 40% ยังค้างเกินหกเดือน