La CISA decide que ya no es necesario publicar un boletín semanal sobre vulnerabilidades

El con­te­ni­do pro­vis­to men­cio­na di­ver­sos temas del ám­bi­to tec­no­ló­gi­co y de ci­ber­se­gu­ri­dad, in­clu­yen­do ata­ques de phishing en los que ac­to­res rusos se hacen pasar por el so­por­te de la apli­ca­ción Sig­nal, así como el des­man­te­la­mien­to de si­tios de pro­pa­gan­da iraní por parte de Es­ta­dos Uni­dos.

Asi­mis­mo, se se­ña­la que las ac­tua­li­za­cio­nes de Mi­cro­soft no lo­gra­ron co­rre­gir un pro­ble­ma en Sha­re­Point en sus ins­ta­la­cio­nes lo­ca­les, de­ján­do­lo vul­ne­ra­ble a ata­ques de día cero. En otros ám­bi­tos de la in­dus­tria, la firma EQT ad­qui­rió una par­ti­ci­pa­ción ma­yo­ri­ta­ria en la em­pre­sa de ci­ber­se­gu­ri­dad Acro­nis, y se dis­cu­te sobre la evo­lu­ción del ran­som­wa­re a diez años de su pri­mer caso cor­po­ra­ti­vo.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre el bo­le­tín se­ma­nal de vul­ne­ra­bi­li­da­des de CISA ni sobre las ra­zo­nes de su can­ce­la­ción.