Le système de numérotation CVE au bord de l'effondrement : le DHS met fin à son contrat avec MITRE

Le Département de la sécurité intérieure des États-Unis (DHS) a mis fin à son contrat de 25 ans avec MITRE, laissant le système de numérotation des vulnérabilités CVE au bord de l'effondrement. Cela entraînera un énorme arriéré dans la base de données nationale des vulnérabilités (NVD), avec plus de 30 000 vulnérabilités en attente de traitement et plus de 80 000 autres « différées » (c'est-à-dire qu'elles ne seront pas entièrement analysées). Cette mesure aura de graves conséquences sur la gestion des vulnérabilités dans le monde entier, créant des défis importants pour les organisations qui dépendent des informations CVE/NVD. Les bases de données nationales des vulnérabilités, comme celles de la Chine et de la Russie, seront également affectées. La raison de la résiliation du contrat reste floue, mais elle est probablement liée aux mesures de réduction des coûts de l'administration Trump.