Глобальная система отслеживания уязвимостей CVE на грани закрытия

Программа CVE, служащая мировым стандартом для отслеживания киберугроз, рискует остаться без государственной поддержки уже 16 апреля. Это может нарушить работу крупнейших ИТ-компаний и поставить под угрозу координацию в сфере кибербезопасности по всему миру. Что такое CVE и почему это критично Система Common Vulnerabilities and Exposures (CVE), действующая с 1999 года, позволяет идентифицировать и классифицировать уязвимости в программном обеспечении и оборудовании. Каждой уязвимости присваивается уникальный идентификатор — вроде CVE-2022-27254, — по которому специалисты по безопасности могут отслеживать угрозы, сравнивать данные и оперативно реагировать. Этой базой ежедневно пользуются такие гиганты, как Microsoft, Google, Apple, Intel, AMD и многие другие. Она помогает оценить уровень опасности уязвимостей и выстроить приоритеты по их устранению. Контракт MITRE с правительством США подходит к концу Организация MITRE, на протяжении многих лет отвечавшая за развитие и поддержку CVE, подтвердила, что её контракт с правительством США истекает 16 апреля. Именно MITRE, финансируемая Министерством внутренней безопасности и Агентством по киберинфраструктуре США (CISA), обеспечивает работу CVE как независимого и нейтрального инструмента. Без продления соглашения MITRE больше не сможет поддерживать работу системы, включая её модернизацию и обслуживание. Возможные последствия: дезорганизация и пробелы в защите Эксперты уже бьют тревогу. Исследователь в области...

16.04.2025

Рубрика: «Наука и Техника» Поделиться:

Глобальная стройка на грани срыва: медь заканчивается быстрее, чем ожидалось Каждый звонок по телефону, свет в доме или зарядка электромобиля — всё это работает благодаря меди. Этот незаметный, но критически важный металл стал ...

Доступна децентрализованная система отслеживания ошибок git-bug 0.9 Спустя два с половиной года после версии 0.8.0 опубликован выпуск проекта git-bug 0.9.0, развивающего систему отслеживания ошибок, хранящую информаци ...

Центр Насилию.нет на грани закрытия из-за отказа сервисов от сотрудничества Центр «Насилию.нет» на грани закрытия из-за отказа сервисов от сотрудничества Центр «Насилию.нет» (признан иноагентом) сообщил, что был вынужден резко сократить свою деятельность. Причиной этого, по словам представителей НКО, с ...

Студия Fantastic Pixel Castle на грани закрытия — от нее отказалась NetEase Осенью 2023-го NetEase открыла студию Fantastic Pixel Castle, руководить которой она поставила ветерана Riot Games Грега Стрита (Greg Street). По про ...

Шор: Глобальная банковская система ненадежна — у России теперь есть альтернатива На проходящем сегодня, 19 сентября, Московском финансовом форуме компания А7 представила альтернативные платежные решения. Ее гендиректор Илан Шор от ...

Анонсирован психологический хоррор «нового уровня» Displacement с элементами BioShock и Condemned — игра на грани закрытия Кипрская аутсорсинговая студия с российскими корнями Obelisk в экстренном порядке анонсировала первую самостоятельную игру — психологический хо ...

Польская система здравоохранения оказалась на грани коллапса Система здравоохранения Польши переживает глубокий системный кризис, усугубившийся за последний год. Национальный фонд здравоохранения, сталкивающийс ...

Вышла глобальная версия Poco M7 Pro 5G Poco M7 Pro 5G был выпущен в Китае в декабре прошлого года. Теперь новинка стала доступна на международном рынке. Глобальная версия имеет аналогичные ...