Vulnerabilita' non e' il problema
La CISA ha aggiunto la vulnerabilita' `CVE-2025-34291` al catalogo KEV, citando la sua attiva sfruttamento. Il problema non e' la vulnerabilita' in se', ma la mancanza di governance dei patch
In 30 secondi
- Vulnerabilita' `CVE-2025-34291` aggiunta al catalogo KEV
- Punteggio CVSS di 9,4
- Sfruttamento attivo entro 14 giorni dalla release del patch
- 42% delle vulnerabilita' sfruttate nel 2025 sono state weaponizzate prima della disclosure pubblica