El Foro de Equipos de Seguridad y Respuesta a Incidentes (FIRST) ha anunciado oficialmente CVSS v4.0<\/a>la pr\u00f3xima generaci\u00f3n del est\u00e1ndar Common Vulnerability Scoring System, m\u00e1s de ocho a\u00f1os despu\u00e9s del lanzamiento de CVSS v3.0 en junio de 2015.<\/p>\n “Esta \u00faltima versi\u00f3n de CVSS 4.0<\/a> busca proporcionar la m\u00e1s alta fidelidad de evaluaci\u00f3n de vulnerabilidad tanto para la industria como para el p\u00fablico”, FIRST dicho<\/a> en una oracion.<\/p>\n B\u00e1sicamente, CVSS proporciona una forma de capturar las principales caracter\u00edsticas t\u00e9cnicas de una vulnerabilidad de seguridad y producir una puntuaci\u00f3n num\u00e9rica que indica su gravedad. La puntuaci\u00f3n se puede traducir en varios niveles, como bajo, medio, alto y cr\u00edtico, para ayudar a las organizaciones a priorizar sus procesos de gesti\u00f3n de vulnerabilidades.<\/p>\n Una de las actualizaciones principales de CVSS v3.1, liberado<\/a> en julio de 2019, fue enfatizar y aclarar<\/a> que “CVSS est\u00e1 dise\u00f1ado para medir la gravedad de una vulnerabilidad y no debe usarse solo para evaluar el riesgo”.<\/p>\n CVSS v3.1 tambi\u00e9n tiene atrajo cr\u00edticas<\/a> por una falta general de granularidad en la escala de puntuaci\u00f3n y por no representar adecuadamente los sistemas de salud, seguridad humana y control industrial.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/11\/FIRST-anuncia-CVSS-40-nuevo-sistema-de-puntuacion-de-vulnerabilidades.jpg\")
<\/a><\/center><\/div>\n