オプション
ニュース
セキュリティの欠陥を追跡するためのCVEプログラムは、連邦資金の喪失に直面しています

セキュリティの欠陥を追跡するためのCVEプログラムは、連邦資金の喪失に直面しています

2025年4月17日
164

重大なサイバーセキュリティプログラムの資金危機が迫る

世界のサイバーセキュリティ活動の基盤であるCommon Vulnerabilities and Exposures(CVE)プログラムは、資金が期限切れになる危機に直面しています。このプログラムは、Microsoft、Google、Apple、Intel、AMDなどのテクノロジー大手が利用しており、公開されているサイバーセキュリティの脆弱性を特定し追跡する重要な役割を果たしています。このツールは、エンジニアが悪用の深刻度を評価し、必要なパッチや緩和策を優先順位付けするのに役立ちます。

MITRE、このCVEの背後にある組織は、*The Verge*に対し、プログラムの管理と強化のための契約が4月16日に終了すると明らかにしました。1999年の開始以来、CVEは組織が既知の脆弱性に一意のIDを割り当てることができる重要なデータベースを維持してきました。これらのIDは、「CVE」に年号と番号を組み合わせた形式(例:CVE-2022-27254)で、セキュリティ専門家が日常のデバイスや重要なシステムに影響を与える可能性のある脆弱性を追跡できるようにします。

CVE資金不足の世界的影響

セキュリティとプライバシーの研究者であるLukasz Olejnikは、Xで懸念を表明し、継続的な支援がなければCVEシステムが世界のサイバーセキュリティ活動を「麻痺させる」可能性があると警告しました。彼は、CVEがなければベンダー、アナリスト、防衛システム間の調整が崩れ、混乱が広がり、サイバーセキュリティ対策が大幅に弱体化すると強調しました。

期限が迫る中、MITREの副社長兼Center for Securing the HomelandのディレクターであるYosry Barsoumは楽観的な姿勢を保っています。*The Verge*へのメールでの声明で、Barsoumは政府がMITREのプログラム継続を積極的に取り組んでいると述べ、MITREはCVEをグローバルなリソースとして維持することに尽力していると述べました。彼はまた、資金の変更が、ハードウェアとソフトウェアの弱点をカタログ化することに焦点を当てた関連するCommon Weakness Enumerationプログラムにも影響を与える可能性があると述べました。

漏洩した文書と公式声明

この状況の緊急性は、CVE委員会メンバーへの漏洩した手紙を通じて明らかになり、XおよびBlueskyのソーシャルプラットフォームで共有されました。米国国土安全保障省(DHS)およびサイバーセキュリティ・インフラストラクチャーセキュリティ庁(CISA)から資金を受けているMITREは、プログラムに関する公式ビデオで説明されているように、独立した客観的な第三者としてCVEプログラムを運営し進める任務を負っています。

CVEプログラムに関連する画像

CVEプログラムの資金提供の潜在的な終了は、サイバーセキュリティインフラの脆弱な性質を強く思い出させるものです。期限が近づく中、技術コミュニティと世界中のセキュリティ専門家は、この不可欠なツールの運用を維持するための解決策を期待して注視しています。

関連記事
デュオリンゴ、新たな競争に直面 Googleが翻訳に言語学習機能を統合 デュオリンゴ、新たな競争に直面 Googleが翻訳に言語学習機能を統合 Googleは翻訳アプリにAI駆動の言語学習ツールを直接導入します。この新ベータ機能は、国際旅行の準備など、ユーザーの習熟度や具体的な目標に合わせて言語レッスンをパーソナライズします。当初は英語話者向けにスペイン語とフランス語の学習を支援し、スペイン語・フランス語・ポルトガル語話者には英語練習を提供します。アプリ内の新「練習」ボタンをクリックすると、自身のスキルレベルを設定し学習目標を定義できます
エコフロー、米国家庭向けプラグイン式太陽光発電システムを発表 エコフロー、米国家庭向けプラグイン式太陽光発電システムを発表 米国では現在、私が以前ヨーロッパでレビューしたEcoFlowのDIYバルコニー太陽光システムが導入されています。EcoFlowは、同社のStreamシリーズが国内初のプラグアンドプレイ型太陽光製品となり、住宅所有者や賃貸居住者が手間なく光熱費を削減できると同時に、停電時のバックアップ電源を提供すると述べています。ただし、これらのシステムは当初ユタ州でのみ発売される。同州では現在、標準的な120Vコ
Google、開発者向けGemini CLIをリリース Google、開発者向けGemini CLIをリリース Googleは、Geminiのコーディング、コンテンツ生成、研究機能を開発者ターミナルに直接提供する新たなオープンソースAIエージェントを発表した。Gemini CLIと名付けられたこのツールは、Googleが「コマンドライン体験の根本的な進化」と表現するもので、開発者がシンプルな自然言語プロンプトでコードの記述やデバッグを行えるようにする。発表文でGoogleは「Geminiへの軽量なアクセスを
関連特集おすすめ
仕事 おすすめのAI経費管理ツール:レシートをスキャンして、業務経費を自動分類
おすすめのAI経費管理ツール:レシートをスキャンして、業務経費を自動分類

2026年最新・最高のAI経費管理ツール:レシートをスキャンし、法人経費を自動分類する高評価ツールをご紹介。手間いらずの経費管理、正確な財務追跡、コンプライアンス対応の効率化を実現する、画期的なソリューションをご覧ください。無料版と有料版の比較表は厳選され、毎週更新されるため、最適なツール選びにお役立ていただけます。XIX.AIの専門家が厳選したツールで、AIの力を最大限に活用しましょう。

10 ツール
xix.ai
仕事 おすすめのAI採用ツール:履歴書の選考と候補者の面接スケジュール管理を自動化
おすすめのAI採用ツール:履歴書の選考と候補者の面接スケジュール管理を自動化

XIX.AIで、2026年最新の評価の高いAI採用ツールをチェックしましょう。厳選されたリストには、履歴書のスクリーニングや候補者の面接スケジュール管理を自動化する、強力で画期的なソリューションが揃っています。実際のテスト結果や毎週更新されるランキングを参考に、無料版と有料版の比較が可能です。最適な採用アシスタントを見つけて、今すぐ採用業務を効率化しましょう!

10 ツール
xix.ai
生産性 AIパーソナルウェルネス&集中力コーチ:バーンアウトの予防とメンタルエネルギーの向上
AIパーソナルウェルネス&集中力コーチ:バーンアウトの予防とメンタルエネルギーの向上

XIX.AIで、2026年最高のAIパーソナルウェルネス&集中力向上ツールをご紹介。厳選されたランキングでは、バーンアウトの解消やメンタルエネルギーの向上に役立つ、高評価で画期的なツールを取り上げています。実際のユーザーの声をもとに、無料版と有料版の比較も可能です。今すぐ、最高の生産性とウェルビーイングへの道を開きましょう。

10 ツール
xix.ai
チャットボット 高評価のAI恋愛チャットボット:一貫した個性で長期的な関係を築く
高評価のAI恋愛チャットボット:一貫した個性で長期的な関係を築く

2026年版、本物の長期的なつながりを築くための、高評価のAI恋愛チャットボットをご紹介します。厳選されたリストには、魅力的で一貫性のあるキャラクター、無料版と有料版の比較、そして実地テストの結果が掲載されています。あなたにぴったりのパートナーを見つけて、今すぐXIX.AIで関係を築き始めましょう。

10 ツール
xix.ai
教育と学習 最高のAIデータサイエンスメンター:SQL、Pandas、および機械学習ワークフローをマスターしましょう
最高のAIデータサイエンスメンター:SQL、Pandas、および機械学習ワークフローをマスターしましょう

2026年に最も優れたAIデータサイエンスのメンターを探して、SQL、Pandas、およびMLワークフローをマスターしましょう。XIX.AIで評価の高い厳選されたメンターたちの指導を受けて、力強く、革新的なアドバイスを得てください。無料オプションと有料オプションを実世界の視点から比較しましょう。今日すぐにデータサイエンスのスキルを向上させましょう。

10 ツール
xix.ai
チャットボット 最高のAIを使ったナンパ&会話トレーニング:社交的な魅力と自信をリアルタイムで高める
最高のAIを使ったナンパ&会話トレーニング:社交的な魅力と自信をリアルタイムで高める

XIX.AIで、2026年最高のAIを使った口説き術・会話トレーニングツールを発見しましょう。厳選された高評価のツールが、リアルタイムで社交的な魅力と自信を築くお手伝いをします。無料版と有料版の比較や毎週更新されるランキングを参考に、ぜひ試すべき画期的なツールを探してみてください。今すぐ、あなたの社交力を引き出しましょう。

10 ツール
xix.ai
コメント (31)
0/500
NicholasClark
NicholasClark 2025年4月23日 19:40:05 JST

CVEプログラムが資金不足で危機に瀕しているなんて信じられない!😱 このプログラムはサイバーセキュリティにとって不可欠です。なくなったら大混乱になるよ。政府が早く対策を講じてほしいな。

PeterYoung
PeterYoung 2025年4月21日 13:55:44 JST

The CVE program is crucial for keeping our digital world safe, but it's shocking to hear it might lose funding! 😱 We need to support this program to keep up with cybersecurity threats. Can't imagine the chaos without it. Let's hope the government steps up!

AlbertRamirez
AlbertRamirez 2025年4月20日 15:59:49 JST

CVE प्रोग्राम हमारी डिजिटल सुरक्षा के लिए महत्वपूर्ण है, और यह सोचकर डर लगता है कि इसकी फंडिंग खत्म हो सकती है! 😱 यह साइबर दुनिया में एक रक्षक को खोने जैसा है। मुझे उम्मीद है कि वे इसे जारी रखने का कोई तरीका ढूंढ लेंगे, नहीं तो हम सब मुश्किल में हैं। और फंड के लिए लड़ते रहो, लोग!

AnthonyHill
AnthonyHill 2025年4月20日 13:49:13 JST

The CVE program losing funding is a huge blow to cybersecurity! 😱 It's like the backbone of our security efforts, and now it's in jeopardy. I hope they find a way to keep it going, or we're all in trouble. Fingers crossed! 🤞

EdwardTaylor
EdwardTaylor 2025年4月20日 9:25:08 JST

CVEプログラムが資金を失うのは、サイバーセキュリティにとって大きな打撃ですね!😱 これは私たちのセキュリティ努力の支柱であり、今危機に瀕しています。なんとか続けてもらいたいです、さもないと大変です。願っています!🤞

NicholasAllen
NicholasAllen 2025年4月20日 4:47:40 JST

Chương trình CVE mất tài trợ là một thảm họa sắp xảy ra! Nó rất quan trọng đối với an ninh mạng, nhưng giờ đây đang gặp rủi ro. Các gã khổng lồ công nghệ cần phải hành động và hỗ trợ điều này. Hy vọng nó sẽ nhận được tài trợ cần thiết! 😬

OR