CVE编号系统面临崩溃:MITRE与DHS合约终止
2025-04-16

美国国土安全部(DHS)终止与MITRE的25年合约,这意味着负责分配CVE漏洞编号的系统面临崩溃。这将导致NVD(国家漏洞数据库)积压的3万多个漏洞得不到及时处理,另有8万多个漏洞被搁置。此举将严重影响全球各组织的漏洞管理,依赖CVE/NVD信息的企业将面临重大挑战,而国家漏洞数据库,如中国和俄罗斯的数据库,也将受到影响。合约终止的原因尚不清楚,但可能与特朗普政府削减政府开支的政策有关。
科技