CVE ، منبع جهانی اطلاعات امنیت سایبری ، ساعت ها از قطع DHS بود

آسیب پذیری و قرار گرفتن در معرض رایج یا CVE ، مخزن پاسخ برخی از مهمترین سؤالات امنیت اطلاعات را در اختیار دارد. یعنی ، دقیقاً در مورد کدام مسئله امنیتی صحبت می کنیم ، و چگونه کار می کند؟

برنامه 25 ساله CVE ، بخش اساسی در امنیت سایبری جهانی ، تقریباً در هر بحث یا پاسخ به مسئله امنیت رایانه ، از جمله پست های ARS ذکر شده است. CVE پس از اتمام قرارداد در 16 آوریل در معرض خطر واقعی بسته شدن قرار گرفت. MITER غیرانتفاعی CVE و برنامه های مرتبط (مانند شمارش ضعف رایج یا CWE) را با قرارداد با وزارت امنیت میهن ایالات متحده (DHS) اجرا می کند. نامه ای به اعضای هیئت مدیره CVE که روز سه شنبه توسط یوسری بارسوم ، معاون رئیس جمهور میتر ارسال شد ، از توقف احتمالی عملیات خبر داد.

بارسوم نوشت: “اگر وقفه ای در سرویس رخ داده باشد ، ما تأثیرات متعددی را برای CVE پیش بینی می کنیم ، از جمله وخامت پایگاه داده ها و مشاوره های آسیب پذیری ملی ، فروشندگان ابزار ، عملیات پاسخ به حادثه و همه نوع زیرساخت های مهم.”

CISA به سایت امنیتی BleepingComputer گفت: اواخر سه شنبه ، آژانس امنیت امنیت سایبری و زیرساخت (CISA) “دوره گزینه را برای قرارداد” اجرا کرد. به نقل از سخنگوی CISA ، “ما از صبر شرکای و ذینفعان خود قدردانی می کنیم.”

NextGov گزارش می دهد که پسوند CISA به مدت 11 ماه است. گزارش های خبری از نیمه شب در 15 یا 16 آوریل به عنوان زمان بالقوه ای که بودجه CVE منقضی می شود ، ذکر شده است.

از دست دادن احتمالی زیرساخت های مهم برای امنیت سایبری جهانی ، برخی از اعضای هیئت مدیره CVE را به راه اندازی بنیاد CVE ، یک غیرانتفاعی متعهد شده است تا آینده ای امن تر را برای برنامه CVE تضمین کند تا دولت ایالات متحده در حال حاضر بتواند ارائه دهد. بیانیه مطبوعاتی این گروه گفت: “در حالی که ما امیدوار بودیم که این روز نیامد ، ما برای این امکان آماده شده ایم.” کنت لندفیلد ، افسر بنیاد ، در این نسخه گفت: “CVE ، به عنوان سنگ بنای اکوسیستم جهانی امنیت سایبری ، بسیار مهم است که خود آسیب پذیر باشد.”