El Sistema de Numeración CVE al Borde del Colapso: DHS Termina Contrato con MITRE

El Departamento de Seguridad Nacional de EE. UU. (DHS) ha terminado su contrato de 25 años con MITRE, dejando el sistema de numeración de vulnerabilidades CVE al borde del colapso. Esto resultará en una enorme acumulación en la Base de Datos Nacional de Vulnerabilidades (NVD), con más de 30.000 vulnerabilidades esperando procesamiento y más de 80.000 'aplazadas' (es decir, no se analizarán completamente). Esta medida afectará severamente la gestión de vulnerabilidades en todo el mundo, causando desafíos significativos para las organizaciones que dependen de la información CVE/NVD. Las bases de datos nacionales de vulnerabilidades, como las de China y Rusia, también se verán afectadas. El motivo de la rescisión del contrato sigue sin estar claro, pero probablemente esté relacionado con las medidas de reducción de costes de la administración Trump.