26 lutego 2024 roku ukazała się wersja 2.0, rozszerzająca zastosowanie ram na wszystkie organizacje, nie tylko infrastrukturę krytyczną. W sierpniu 2024 roku instytut sfinalizował trzy pierwsze standardy kryptografii postkwantowej, odpornej na ataki z użyciem komputerów kwantowych: FIPS 203 (ML-KEM, oparty na algorytmie CRYSTALS-Kyber), FIPS 204 (ML-DSA, CRYSTALS-Dilithium) i FIPS 205 (SLH-DSA, Sphincs+), a w marcu 2025 roku wybrał algorytm HQC jako piąty standard. O przygotowaniach do ery kryptografii postkwantowej i roli standardów NIST pisały również polskie media branżowe.
Kontrowersja wokół Dual EC DRBG We wrześniu 2013 roku „The Guardian” i „The New York Times”, powołując się na dokumenty ujawnione przez Edwarda Snowdena, poinformowały, że National Security Agency doprowadziła do umieszczenia w standardzie NIST SP 800-90 generatora liczb pseudolosowych Dual EC DRBG zawierającego backdoor umożliwiający agencji przewidywanie generowanych wartości, a w konsekwencji deszyfrowanie chronionych danych. Podejrzenia co do tego algorytmu kryptografowie zgłaszali publicznie już w 2007 roku.