Cybersecurity World On Edge As CVE Program Prepares To Go Dark

Pogodba MITRE poteče – nadomestnega načrta ni

MITRE je potrdil, da mu pogodba z ameriškim Ministrstvom za domovinsko varnost (DHS) za upravljanje programov CVE in CWE poteče 16. aprila 2025, trenutno pa še ni bila podaljšana. Ta pogodba, ki se obnavlja vsako leto, financira ključno delo za delovanje programa CVE, vključno s posodobitvami sheme, usklajevanjem dodeljevanja in preverjanjem ranljivosti.

Za vse tiste ki ne vedo kaj je to:

CVE pomeni "Common Vulnerabilities and Exposures" oziroma v slovenščini "pogoste ranljivosti in izpostavljenosti".

To je javni seznam znanih varnostnih ranljivosti v programski opremi in sistemih. Vsaka ranljivost dobi svojo unikatno oznako (na primer CVE-2023-12345), kar omogoča enotno identifikacijo ranljivosti med različnimi varnostnimi orodji, poročili in sistemi.

Zakaj v temi problemi clovesta? Zato ker he povezano z naso varnostjo interneta in racunalnikov.