CVE не закрывается — критически важную программу спасли в последний момент
Программу CVE в течение 25 лет служила эталоном для исследователей, правительств и разработчиков во всём мире, предоставляя им надёжный и централизованный источник информации об уязвимостях.
Вчера (16.04.2025) было объявлено, что CVE, служащая основным мировым механизмом учёта и идентификации уязвимостей в программном обеспечении, неожиданно оказалась на грани приостановки.
Контракт между MITRE и Министерством внутренней безопасности США, по которому с 1999 года велась база данных CVE, не был продлён в установленный срок, что вызвало тревогу в киберсообществе. Однако за день
до окончания контракта CISA — Агентство по кибербезопасности и защите инфраструктуры — заявило, что в последний момент приняло решение активировать опцион на продление контракта, тем самым обеспечив
непрерывность сервиса, позволив избежать перебоев в работе этого критически важного ресурса.
Одновременно с этим было объявлено о создании новой некоммерческой организации — CVE Foundation, которая возьмёт на себя стратегическую задачу по сохранению и развитию инициативы,
обеспечив её независимость от госфинансирования.