solidot新版网站常见问题,请点击这里查看。
消息
本文已被查看 2884 次
美国停止资助 CVE 项目
特朗普在其第一任期间曾说如果停止检测新冠那么就会停止发现新病例,同样的逻辑大概也可以应用于安全领域。美国将于本周三开始停止资助全球漏洞披露项目 CVE(Common Vulnerabilities and Exposures)。有 25 年历史的 CVE 项目在漏洞管理中起到了举足轻重的作用,它负责分配和管理漏洞的唯一 CVE ID 编号,确保在提及特定漏洞和补丁时针对的是同一个漏洞。非营利组织 MITRE 与美国国土安全部签订了运营 CVE 项目的合同,MITRE 周二确认,合同没有续签。这意味着从 4 月 16 日(星期三)起美国政府将停止资助 CVE。安全行业人士担心在其他人接手前漏洞管理上将会出现巨大混乱。CVE Naming Authority 机构 VulnCheck 表示预留了 1000 个 1000 个 CVE 用于 2025 年的漏洞。MITRE 每月发布 300-600 个 CVE,预留的编号只够用 2-3 个月。
theregister:Uncle Sam abruptly turns off funding for CVE program. Yes, that CVE program
theregister:Uncle Sam abruptly turns off funding for CVE program. Yes, that CVE program