CISA 扩大资金投入,确保“关键CVE服务不出现中断”
CISA 表示,美国政府已扩大资金投入,以确保关键的通用漏洞和暴露 (CVE) 计划不会出现连续性问题。这家美国网络安全机构表示:“CVE 项目对网络社区至关重要,也是 CISA 的首要任务。昨晚,CISA 执行了合同中的选择期,以确保关键的 CVE 服务不会出现中断。我们感谢合作伙伴和利益相关者的耐心。” 此前,MITRE 副总裁 Yosry Barsoum 曾警告称,政府对 CVE 和 CWE 项目的资助将于今天(4 月 16 日)到期,这可能会导致整个网络安全行业出现大范围混乱。 Barsoum 表示:“如果服务中断,我们预计 CVE 将受到多重影响,包括国家漏洞数据库和公告、工具供应商、事件响应操作以及各种关键基础设施的恶化。” MITRE 维护着CVE,这是一个被广泛采用的计划,它在讨论安全漏洞时提供准确性、清晰度和共享标准,资金来自美国国土安全部 (DHS) 的国家网络安全部门。 新成立的 CVE 基金会 在 CISA 宣布这一消息之前,一组 CVE 董事会成员宣布成立 CVE 基金会,这是一个非营利组织,旨在确保 CVE 计划的独立性,因为 MITRE 警告称美国政府可能...
