вариант
Дом
Новости
Программа CVE для отслеживания недостатков безопасности сталкивается с потерей федерального финансирования

Программа CVE для отслеживания недостатков безопасности сталкивается с потерей федерального финансирования

17 апреля 2025 г.
164

Кризис финансирования угрожает ключевой программе кибербезопасности

Программа Common Vulnerabilities and Exposures (CVE), краеугольный камень усилий по кибербезопасности во всем мире, находится в критической ситуации, поскольку срок ее финансирования истекает. Эта программа, используемая технологическими гигантами, такими как Microsoft, Google, Apple, Intel и AMD, играет ключевую роль в выявлении и отслеживании общедоступных уязвимостей в области кибербезопасности. Это инструмент, который помогает инженерам оценивать серьезность эксплойтов и приоритизировать необходимые исправления или меры по смягчению последствий.

MITRE, организация, стоящая за CVE, сообщила *The Verge*, что контракт на управление и совершенствование программы истекает 16 апреля. С момента своего создания в 1999 году CVE поддерживает важную базу данных, в которой организации могут присваивать уникальные идентификаторы известным уязвимостям. Эти идентификаторы, оформленные как "CVE" с последующим годом и номером (например, CVE-2022-27254), позволяют специалистам по безопасности отслеживать уязвимости, которые могут повлиять на повседневные устройства и критически важные системы.

Глобальные последствия нехватки финансирования CVE

Исследователь в области безопасности и конфиденциальности Лукаш Олейник выразил свои опасения на платформе X, предупредив, что без продолжения поддержки система CVE может "парализовать" глобальные усилия по кибербезопасности. Он подчеркнул, что отсутствие CVE может привести к нарушению координации между поставщиками, аналитиками и системами защиты, что вызовет массовую путаницу и значительное ослабление мер кибербезопасности.

Несмотря на приближающийся крайний срок, Йосри Барсум, вице-президент и директор Центра по обеспечению безопасности родины в MITRE, остается оптимистом. В письме, отправленном по электронной почте *The Verge*, Барсум отметил, что правительство активно работает над сохранением роли MITRE в программе, и MITRE привержена поддержанию CVE как глобального ресурса. Он также упомянул, что изменение финансирования может повлиять на связанную программу Common Weakness Enumeration, которая сосредоточена на каталогизации слабых мест в аппаратном и программном обеспечении.

Утечка документов и официальные заявления

Срочность ситуации стала очевидной благодаря просочившемуся письму членам совета CVE, которое было опубликовано на социальных платформах X и Bluesky. MITRE, получающая финансирование от Министерства внутренней безопасности США (DHS) и Агентства по кибербезопасности и безопасности инфраструктуры (CISA), отвечает за управление и развитие программы CVE в качестве независимой, объективной третьей стороны, как указано в официальном видео о программе.

Изображение, связанное с программой CVE

Потенциальное прекращение финансирования программы CVE является суровым напоминанием о хрупкости инфраструктуры кибербезопасности. По мере приближения крайнего срока технологическое сообщество и специалисты по безопасности по всему миру внимательно следят за ситуацией, надеясь на решение, которое позволит сохранить этот важный инструмент в рабочем состоянии.

Связанная статья
Duolingo сталкивается с новой конкуренцией, поскольку Google интегрирует изучение языков в Translate Duolingo сталкивается с новой конкуренцией, поскольку Google интегрирует изучение языков в Translate Google внедряет инструменты для изучения языков на основе искусственного интеллекта непосредственно в свое приложение Translate. Эта новая бета-функция персонализирует уроки языка в соответствии с ваш
EcoFlow запускает подключаемые солнечные энергетические системы для домохозяйств в США EcoFlow запускает подключаемые солнечные энергетические системы для домохозяйств в США В США сейчас внедряется солнечная система EcoFlow для балконов, которую я ранее тестировал в Европе. Компания EcoFlow заявляет, что ее серия Stream станет первыми готовыми к использованию солнечными п
Google запускает Gemini CLI для разработчиков Google запускает Gemini CLI для разработчиков Google запустил новый агент искусственного интеллекта с открытым исходным кодом, который привносит возможности Gemini в области кодирования, генерации контента и исследования непосредственно в термина
Рекомендации по связанным специальным темам
Создание комиксов Лучшие генераторы на базе ИИ для сёнэн-манги: создавайте динамичные сцены боевых действий и эффекты энергии
Лучшие генераторы на базе ИИ для сёнэн-манги: создавайте динамичные сцены боевых действий и эффекты энергии

Откройте для себя лучшие генераторы искусственного интеллекта для манги в стиле «сёнен» 2026 года на сайте XIX.AI. В нашем тщательно отобранном списке представлены мощные инструменты для создания динамичных сцен боевых действий и эффектных энергетических эффектов. Сравните бесплатные и платные варианты на основе реальных тестов. Раскройте свой творческий потенциал и начните создавать эпическую мангу уже сегодня!

15 инструментов
xix.ai
Бизнес Лучшие приложения для учета расходов на базе ИИ: сканируйте чеки и автоматически классифицируйте корпоративные расходы
Лучшие приложения для учета расходов на базе ИИ: сканируйте чеки и автоматически классифицируйте корпоративные расходы

Лучшие программы для учета расходов с ИИ 2026 года: самые популярные инструменты для сканирования чеков и автоматической классификации корпоративных расходов. Откройте для себя мощные, революционные решения для удобного управления расходами, точного финансового мониторинга и оптимизации соблюдения нормативных требований. Наш тщательно составленный и еженедельно обновляемый обзор бесплатных и платных вариантов поможет вам найти идеальный вариант. Воспользуйтесь преимуществами ИИ с помощью рекомендаций экспертов XIX.AI.

10 инструментов
xix.ai
Бизнес Лучшие инструменты для подбора персонала с помощью ИИ: отбор резюме и автоматизация планирования собеседований с кандидатами
Лучшие инструменты для подбора персонала с помощью ИИ: отбор резюме и автоматизация планирования собеседований с кандидатами

Откройте для себя 20 лучших инструментов для рекрутинга на базе ИИ 2026 года на сайте XIX.AI. В нашем тщательно составленном списке представлены мощные, революционные решения для отбора резюме и автоматизации планирования собеседований с кандидатами. Сравните бесплатные и платные варианты с помощью реальных тестов и еженедельно обновляемого рейтинга. Найдите своего идеального помощника по подбору персонала и оптимизируйте процесс рекрутинга уже сегодня!

10 инструментов
xix.ai
Производительность Персональные тренеры по благополучию и концентрации на базе ИИ: борьба с выгоранием и повышение уровня умственной энергии
Персональные тренеры по благополучию и концентрации на базе ИИ: борьба с выгоранием и повышение уровня умственной энергии

Откройте для себя лучших в 2026 году ИИ-тренеров по личному благополучию и концентрации внимания на сайте XIX.AI. В нашем тщательно составленном рейтинге представлены высокооцененные, революционные инструменты для борьбы с выгоранием и повышения умственной энергии. Сравните бесплатные и платные варианты с помощью реальных отзывов. Откройте для себя путь к максимальной продуктивности и благополучию уже сегодня.

10 инструментов
xix.ai
чат-бот Лучшие романтические чат-боты на базе ИИ: постройте долгосрочные отношения с помощью чат-ботов с устойчивой индивидуальностью
Лучшие романтические чат-боты на базе ИИ: постройте долгосрочные отношения с помощью чат-ботов с устойчивой индивидуальностью

Откройте для себя лучшие романтические чат-боты с искусственным интеллектом 2026 года, которые помогут вам построить искренние и долгосрочные отношения. В нашем тщательно составленном списке вы найдете чат-ботов с яркими и последовательными личностями, сравнение бесплатных и платных версий, а также результаты реальных тестов. Найдите своего идеального спутника и начните строить отношения уже сегодня на XIX.AI.

10 инструментов
xix.ai
Образование и обучение Лучшие наставники в области искусственного интеллекта и науки о данных: мастерство работы с SQL, библиотекой Pandas и рабочими процессами машинного обучения
Лучшие наставники в области искусственного интеллекта и науки о данных: мастерство работы с SQL, библиотекой Pandas и рабочими процессами машинного обучения

Откройте для себя 20 лучших наставников в области искусственного интеллекта и науки о данных на 2026 год, которые помогут вам овладеть SQL, Pandas и рабочими процессами машинного обучения. Изучите наш тщательно отобранный список на сайте XIX.AI – здесь вы найдете эффективные рекомендации, способные изменить ход ваших работ. Сравните бесплатные и платные варианты с примерами из реальной практики. Освоите науку о данных уже сегодня.

10 инструментов
xix.ai
Комментарии (31)
0/500
NicholasClark
NicholasClark 23 апреля 2025 г., 13:40:05 GMT+03:00

CVEプログラムが資金不足で危機に瀕しているなんて信じられない!😱 このプログラムはサイバーセキュリティにとって不可欠です。なくなったら大混乱になるよ。政府が早く対策を講じてほしいな。

PeterYoung
PeterYoung 21 апреля 2025 г., 7:55:44 GMT+03:00

The CVE program is crucial for keeping our digital world safe, but it's shocking to hear it might lose funding! 😱 We need to support this program to keep up with cybersecurity threats. Can't imagine the chaos without it. Let's hope the government steps up!

AlbertRamirez
AlbertRamirez 20 апреля 2025 г., 9:59:49 GMT+03:00

CVE प्रोग्राम हमारी डिजिटल सुरक्षा के लिए महत्वपूर्ण है, और यह सोचकर डर लगता है कि इसकी फंडिंग खत्म हो सकती है! 😱 यह साइबर दुनिया में एक रक्षक को खोने जैसा है। मुझे उम्मीद है कि वे इसे जारी रखने का कोई तरीका ढूंढ लेंगे, नहीं तो हम सब मुश्किल में हैं। और फंड के लिए लड़ते रहो, लोग!

AnthonyHill
AnthonyHill 20 апреля 2025 г., 7:49:13 GMT+03:00

The CVE program losing funding is a huge blow to cybersecurity! 😱 It's like the backbone of our security efforts, and now it's in jeopardy. I hope they find a way to keep it going, or we're all in trouble. Fingers crossed! 🤞

EdwardTaylor
EdwardTaylor 20 апреля 2025 г., 3:25:08 GMT+03:00

CVEプログラムが資金を失うのは、サイバーセキュリティにとって大きな打撃ですね!😱 これは私たちのセキュリティ努力の支柱であり、今危機に瀕しています。なんとか続けてもらいたいです、さもないと大変です。願っています!🤞

NicholasAllen
NicholasAllen 19 апреля 2025 г., 22:47:40 GMT+03:00

Chương trình CVE mất tài trợ là một thảm họa sắp xảy ra! Nó rất quan trọng đối với an ninh mạng, nhưng giờ đây đang gặp rủi ro. Các gã khổng lồ công nghệ cần phải hành động và hỗ trợ điều này. Hy vọng nó sẽ nhận được tài trợ cần thiết! 😬

OR