News

CISA incentiva empresas a rever software para não ter vulnerabilidades XSS

A CISA e o FBI estão a instar as empresas que desenvolvem tecnologia a rever o seu software para assegurar que não contam com vulnerabilidades de cross-site scripting

19/09/2024

CISA incentiva empresas a rever software para não ter vulnerabilidades XSS

A CISA e o FBI instaram as fabricantes de tecnologia a reverem o seu software e a garantirem que as versões futuras estão livres de vulnerabilidades cross-site scripting antes de serem lançadas no mercado

As agências referem que as vulnerabilidades XSS ainda afetam o software lançado atualmente, criando oportunidades de exploração para cibercriminosos, embora sejam evitáveis.

A CISA também instou os executivos das empresas de fabrico de tecnologia a solicitarem revisões formais do software das suas organizações para implementar mitigações e uma abordagem secure-by-design que pode eliminar por completo as falhas XSS.

CISA Vulnerabilidades XSS Software