美國政府對 CVE 和 CWE 計劃的資助即將到期,MITRE 警告可能導致網路安全中斷 網路安全的前哨戰 在當今快速發展的數位環境中,有效管理軟體和硬體中的漏洞對於維護網路安全非常重要。通用漏洞披露 (CVE, Common Vulnerabilities and Exposures) 和通用弱點列舉 (CWE, Common Weakness Enumeration) 計劃在這一領域扮演著核心角色,為識別、編目和理解資訊安全漏洞提供了標準化的方法。然而,最近有消息指出,美國政府對 MITRE 維護這些關鍵計劃的資助即將到期,這引發了人們對全球網路安全可能遭受嚴重破壞的擔憂。 網路安全社群對美國政府可能停止資助 CVE 和 CWE 計劃的消息反應迅速且深切。多家新聞媒體和網路安全公司都發布了相關報導,強調了這些計劃對於全球網路安全基礎設施的重要性。非營利組織 MITRE 最初發出警告,指出聯邦政府對 CVE 和 CWE 計劃的資助將於 4 月 16 日到期,這可能會對全球網路安全產業造成廣泛的混亂。MITRE 副總裁兼國土安全中心主任 Yosry Barsoum 在致 CVE 委員會成員的信中表示, CVE 的現有合約途徑將於該日到期。 值得注意的是,在最初的擔憂之後,美國網路安全和基礎設施安全局 (CISA, Cybersecurity and Infrastructure Security Agency) 在最後一刻採取行動,確保 CVE 和 CWE 計劃不會中斷。CISA 將延長了至少 11 個月合約期,以維持該平台的運作。儘管如此,這次事件突顯了這些計劃對美國政府的重要性,以及一旦失去資助可能造成的嚴重破壞。 MITRE:網路安全研究與發展的支柱 MITRE 公司是一家非營利組織,在網路安全領域扮演著非常重要的角色。作為一家聯邦政府資助的研究與發展中心 (FFRDC, Federally Funded Research and Development Center),MITRE 的使命是為許多全球性挑戰提供客觀且具成本效益的解決方案,以符合公共利益。除了網路安全之外,MITRE 還在國防、航空、醫療保健等多個領域展開工作。 在網路安全領域,MITRE 負責運營國家網路安全 FFRDC,與政府和產業合作,應對對國家安全、公共安全和經濟繁榮構成嚴重風險的網路安...
這是一個提供科技新知的部落格,你可以在這裡找到各種有趣的科技話題和小技巧,讓你了解最新科技趨勢。趕快來關注我們,探索科技世界的奧秘吧!