epss vulnerability management

  1. Сергей Попов

    Статья Приоритизация патчей CISA KEV: OSINT-конвейер для Blue Team от алерта до решения

    CVE-2025-5777 - CitrixBleed 2 - попала в каталог CISA KEV 10 июля 2025 года. Due date для федеральных агентств: следующий день, 11 июля. CVSS 9.3 (CRITICAL), три CWE (CWE-125, CWE-908, CWE-457), подтверждённая связь с ransomware-кампаниями, EPSS 0.7145 - top 5% по вероятности эксплуатации. На...