Option
Heim
Nachricht
CVE -Programm zur Verfolgung von Sicherheitsfehler sieht sich den Verlust der Bundesfinanzierung gegenüber

CVE -Programm zur Verfolgung von Sicherheitsfehler sieht sich den Verlust der Bundesfinanzierung gegenüber

17. April 2025
164

Finanzierungskrise droht für kritisches Cybersicherheitsprogramm

Das Programm Common Vulnerabilities and Exposures (CVE), ein Eckpfeiler für weltweite Cybersicherheitsbemühungen, steht vor einer ernsten Situation, da seine Finanzierung ausläuft. Dieses Programm, das von Technologieriesen wie Microsoft, Google, Apple, Intel und AMD genutzt wird, spielt eine zentrale Rolle bei der Identifizierung und Nachverfolgung öffentlich bekannter Cybersicherheitslücken. Es ist ein Werkzeug, das Ingenieuren hilft, die Schwere von Exploits einzuschätzen und notwendige Patches oder Abhilfemaßnahmen zu priorisieren.

MITRE, die Organisation hinter CVE, hat gegenüber *The Verge* erklärt, dass ihr Vertrag zur Verwaltung und Weiterentwicklung des Programms am 16. April endet. Seit seiner Gründung im Jahr 1999 führt CVE eine wichtige Datenbank, in der Organisationen bekannten Schwachstellen eindeutige IDs zuweisen können. Diese IDs, formatiert als "CVE" gefolgt von einem Jahr und einer Nummer (z. B. CVE-2022-27254), ermöglichen es Sicherheitsfachleuten, Schwachstellen im Auge zu behalten, die alltägliche Geräte und kritische Systeme betreffen könnten.

Globale Auswirkungen des CVE-Finanzierungsdefizits

Der Sicherheits- und Datenschutzforscher Lukasz Olejnik äußerte auf X seine Bedenken und warnte, dass ohne fortlaufende Unterstützung das CVE-System die globalen Cybersicherheitsbemühungen "lähmen" könnte. Er betonte, dass das Fehlen von CVE zu einem Zusammenbruch der Koordination zwischen Anbietern, Analysten und Verteidigungssystemen führen könnte, was zu weitreichender Verwirrung und einer erheblichen Schwächung der Cybersicherheitsmaßnahmen resultieren würde.

Trotz der drohenden Frist bleibt Yosry Barsoum, Vizepräsident und Direktor am Center for Securing the Homeland bei MITRE, optimistisch. In einer E-Mail an *The Verge* erklärte Barsoum, dass die Regierung aktiv daran arbeitet, die Rolle von MITRE im Programm aufrechtzuerhalten, und MITRE sich verpflichtet fühlt, CVE als globale Ressource zu erhalten. Er erwähnte auch, dass die Änderung der Finanzierung das verwandte Common Weakness Enumeration-Programm beeinflussen könnte, das sich auf die Katalogisierung von Hardware- und Software-Schwächen konzentriert.

Geheime Dokumente und offizielle Erklärungen

Die Dringlichkeit der Situation wurde durch ein durchgesickertes Schreiben an die Mitglieder des CVE-Vorstands bekannt, das auf den sozialen Plattformen X und Bluesky geteilt wurde. MITRE, das seine Finanzierung vom US Department of Homeland Security (DHS) und der Cybersecurity and Infrastructure Security Agency (CISA) erhält, ist damit beauftragt, das CVE-Programm als unabhängige, objektive Drittpartei zu betreiben und weiterzuentwickeln, wie in einem offiziellen Video über das Programm dargelegt.

Bild zum CVE-Programm

Die mögliche Einstellung der Finanzierung für das CVE-Programm ist eine deutliche Erinnerung an die fragile Natur der Cybersicherheitsinfrastruktur. Mit der nahenden Frist beobachten die Technologie-Community und Sicherheitsfachleute weltweit genau, in der Hoffnung auf eine Lösung, die dieses unverzichtbare Werkzeug funktionsfähig hält.

Verwandter Artikel
Duolingo steht vor neuer Konkurrenz, da Google das Sprachenlernen in Translate integriert Duolingo steht vor neuer Konkurrenz, da Google das Sprachenlernen in Translate integriert Google führt KI-gestützte Sprachlerntools direkt in seine Übersetzungsanwendung ein. Diese neue Beta-Funktion personalisiert den Sprachunterricht entsprechend Ihren Kenntnissen und spezifischen Zielen
EcoFlow bringt Plug-in-Solarstromanlagen für US-Haushalte auf den Markt EcoFlow bringt Plug-in-Solarstromanlagen für US-Haushalte auf den Markt Die Vereinigten Staaten führen derzeit das DIY-Balkon-Solarsystem von EcoFlow ein, das ich zuvor in Europa getestet habe. EcoFlow gibt an, dass seine Stream-Serie die ersten Plug-and-Play-Solarprodukt
Google bringt Gemini CLI für Entwickler auf den Markt Google bringt Gemini CLI für Entwickler auf den Markt Google hat einen neuen Open-Source-KI-Agenten auf den Markt gebracht, der die Codierungs-, Inhaltsgenerierungs- und Forschungsleistung von Gemini direkt in Entwicklerterminals integriert. Google bezei
Empfehlungen zu verwandten Spezialthemen
Geschäft Die besten KI-basierten Spesenabrechnungsprogramme: Quittungen scannen und Geschäftsausgaben automatisch kategorisieren
Die besten KI-basierten Spesenabrechnungsprogramme: Quittungen scannen und Geschäftsausgaben automatisch kategorisieren

Die besten KI-basierten Spesenmanager 2026: Erstklassige Tools zum Scannen von Belegen und zur automatischen Kategorisierung von Unternehmensausgaben. Entdecken Sie leistungsstarke, bahnbrechende Lösungen für müheloses Spesenmanagement, präzise Finanzüberwachung und optimierte Compliance. Unser sorgfältig zusammengestellter, wöchentlich aktualisierter Vergleich zwischen kostenlosen und kostenpflichtigen Optionen hilft Ihnen dabei, die perfekte Lösung zu finden. Nutzen Sie Ihren KI-Vorteil mit den Expertenempfehlungen von XIX.AI.

10 Tools
xix.ai
Geschäft Die besten KI-Tools für die Personalbeschaffung: Lebensläufe prüfen und die Terminplanung für Vorstellungsgespräche automatisieren
Die besten KI-Tools für die Personalbeschaffung: Lebensläufe prüfen und die Terminplanung für Vorstellungsgespräche automatisieren

Entdecken Sie auf XIX.AI die besten KI-Tools für die Personalbeschaffung des Jahres 2026. Unsere sorgfältig zusammengestellte Liste umfasst leistungsstarke, bahnbrechende Lösungen für die Sichtung von Lebensläufen und die automatisierte Terminplanung für Vorstellungsgespräche. Vergleichen Sie kostenlose und kostenpflichtige Optionen anhand von Praxistests und wöchentlich aktualisierten Rankings. Finden Sie Ihren perfekten Assistenten für die Personalbeschaffung und optimieren Sie noch heute Ihren Rekrutierungsprozess!

10 Tools
xix.ai
Produktivität KI-Coaches für persönliches Wohlbefinden und Konzentration: Burnout bewältigen und die geistige Energie steigern
KI-Coaches für persönliches Wohlbefinden und Konzentration: Burnout bewältigen und die geistige Energie steigern

Entdecken Sie auf XIX.AI die besten KI-basierten Coaches für persönliches Wohlbefinden und Konzentration des Jahres 2026. Unsere sorgfältig zusammengestellte Rangliste umfasst erstklassige, bahnbrechende Tools zur Bewältigung von Burnout und zur Steigerung der mentalen Energie. Vergleichen Sie kostenlose und kostenpflichtige Optionen anhand von Erfahrungsberichten aus der Praxis. Schlagen Sie noch heute den Weg zu höchster Produktivität und Wohlbefinden ein.

10 Tools
xix.ai
Chatbot Die besten KI-basierten Romantik-Chatbots: Bauen Sie langfristige Beziehungen mit beständiger Persönlichkeit auf
Die besten KI-basierten Romantik-Chatbots: Bauen Sie langfristige Beziehungen mit beständiger Persönlichkeit auf

Entdecken Sie die besten KI-Romantik-Chatbots des Jahres 2026, mit denen Sie echte, langfristige Beziehungen aufbauen können. Unsere sorgfältig zusammengestellte Liste bietet Ihnen überzeugende, konsistente Persönlichkeiten, Vergleiche zwischen kostenlosen und kostenpflichtigen Angeboten sowie Tests aus der Praxis. Finden Sie Ihren perfekten Begleiter und legen Sie noch heute bei XIX.AI los.

10 Tools
xix.ai
Bildung und Lernen Die besten AI-Datenwissenschafts-Mentoren: Beherrschen Sie SQL, Pandas und Arbeitsabläufe für maschinelles Lernen.
Die besten AI-Datenwissenschafts-Mentoren: Beherrschen Sie SQL, Pandas und Arbeitsabläufe für maschinelles Lernen.

Entdecken Sie die besten AI-Data-Science-Mentoren von 2026, um SQL, Pandas und ML-Arbeitsabläufe zu meistern. Erfahren Sie mehr über unsere hochbewerteten, sorgfältig ausgewählten Angebote bei XIX.AI – für effektive und bahnbrechende Anleitung. Vergleichen Sie kostenlose und bezahlte Optionen mit praktischen Einblicken aus der Praxis. Entfalten Sie Ihr Potenzial in der Data Science noch heute.

10 Tools
xix.ai
Chatbot Die besten KI-Flirt- und Konversationstrainer: Steigere dein soziales Charisma und dein Selbstvertrauen in Echtzeit
Die besten KI-Flirt- und Konversationstrainer: Steigere dein soziales Charisma und dein Selbstvertrauen in Echtzeit

Entdecken Sie auf XIX.AI die besten KI-Flirt- und Konversationstrainer des Jahres 2026. Unsere sorgfältig zusammengestellte, erstklassige Auswahl hilft Ihnen dabei, Ihr soziales Charisma und Ihr Selbstvertrauen in Echtzeit zu stärken. Entdecken Sie unverzichtbare, bahnbrechende Tools mit Vergleichen zwischen kostenlosen und kostenpflichtigen Angeboten sowie wöchentlich aktualisierten Rankings. Schaffen Sie sich noch heute einen sozialen Vorsprung.

10 Tools
xix.ai
Kommentare (31)
0/500
NicholasClark
NicholasClark 23. April 2025 12:40:05 MESZ

CVEプログラムが資金不足で危機に瀕しているなんて信じられない!😱 このプログラムはサイバーセキュリティにとって不可欠です。なくなったら大混乱になるよ。政府が早く対策を講じてほしいな。

PeterYoung
PeterYoung 21. April 2025 06:55:44 MESZ

The CVE program is crucial for keeping our digital world safe, but it's shocking to hear it might lose funding! 😱 We need to support this program to keep up with cybersecurity threats. Can't imagine the chaos without it. Let's hope the government steps up!

AlbertRamirez
AlbertRamirez 20. April 2025 08:59:49 MESZ

CVE प्रोग्राम हमारी डिजिटल सुरक्षा के लिए महत्वपूर्ण है, और यह सोचकर डर लगता है कि इसकी फंडिंग खत्म हो सकती है! 😱 यह साइबर दुनिया में एक रक्षक को खोने जैसा है। मुझे उम्मीद है कि वे इसे जारी रखने का कोई तरीका ढूंढ लेंगे, नहीं तो हम सब मुश्किल में हैं। और फंड के लिए लड़ते रहो, लोग!

AnthonyHill
AnthonyHill 20. April 2025 06:49:13 MESZ

The CVE program losing funding is a huge blow to cybersecurity! 😱 It's like the backbone of our security efforts, and now it's in jeopardy. I hope they find a way to keep it going, or we're all in trouble. Fingers crossed! 🤞

EdwardTaylor
EdwardTaylor 20. April 2025 02:25:08 MESZ

CVEプログラムが資金を失うのは、サイバーセキュリティにとって大きな打撃ですね!😱 これは私たちのセキュリティ努力の支柱であり、今危機に瀕しています。なんとか続けてもらいたいです、さもないと大変です。願っています!🤞

NicholasAllen
NicholasAllen 19. April 2025 21:47:40 MESZ

Chương trình CVE mất tài trợ là một thảm họa sắp xảy ra! Nó rất quan trọng đối với an ninh mạng, nhưng giờ đây đang gặp rủi ro. Các gã khổng lồ công nghệ cần phải hành động và hỗ trợ điều này. Hy vọng nó sẽ nhận được tài trợ cần thiết! 😬

OR