Cisa reduz prazo para correção de vulnerabilidades críticas nos EUA

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) encurtou drasticamente o prazo para que órgãos governamentais corrijam vulnerabilidades críticas em suas redes, estabelecendo agora um limite de apenas três dias. A decisão foi motivada pelo aumento da sofisticação dos ataques, que utilizam inteligência artificial para identificar e explorar falhas de segurança com maior velocidade. O cenário atual reflete uma mudança estrutural na cibersegurança, onde o desafio principal migrou da detecção de brechas para a urgência na aplicação de patches. Com essa medida, a CISA busca fortalecer a defesa do governo federal contra ameaças que operam em tempo real, forçando uma automação dos processos de correção para mitigar os riscos impostos pela exploração automatizada de vulnerabilidades em larga escala.