⚠️ بودجه برنامه Common Vulnerabilities and Exposures (CVE)، که توسط MITRE و با حمایت وزارت امنیت داخلی آمریکا اداره میشود، در 16 آوریل 2025 منقضی خواهد شد. برنامه CVE به سازمانها کمک میکند تا با استانداردسازی اطلاعات، آسیبپذیریها را قبل از بهرهبرداری توسط مهاجمان شناسایی و رفع کنند.
📉 کارشناسان هشدار میدهند که نبود CVE میتواند باعث سردرگمی در شناسایی مشکلات امنیتی، تأخیر در بهروزرسانیها و افزایش خطر حملات سایبری شود.
✅ به تازگی CISA مجددا اعلام کرد که قرارداد بودجه حمایتی را تمدید خواهد کرد. با این حال گروهی از اعضای هیئت CVE در صدد ایجاد بنیاد CVE به صورت یک سازمان غیر انتفاعی هستند. همچنین آژانس امنیت سایبری اتحادیه اروپا (ENISA) نیز پایگاهداده آسیبپذیریهای اروپایی (EUVD) نیز راهاندازی کرده است که میتواند در این شرایط تاثیرگذار باشد.