聲明：該文章來自（藍(lán)點(diǎn)網(wǎng)）版權(quán)由原作者所有，K2OS渲染引擎提供網(wǎng)頁加速服務(wù)。

2025 年 4 月 15 日 MITRE 公司向 CVE 通用漏洞披露董事會(huì)發(fā)布重要通知，警告該公司對 CVE 計(jì)劃及相關(guān)項(xiàng)目的支持可能因合同到期而面臨中斷，如果 CVE 無法獲得資金支持則可能對全球網(wǎng)絡(luò)安全生態(tài)系統(tǒng)產(chǎn)生深遠(yuǎn)影響。

CVE 計(jì)劃作為全球網(wǎng)絡(luò)安全領(lǐng)域的基石，旨在為已知的安全漏洞分配唯一標(biāo)識(shí)符促進(jìn)漏洞信息的標(biāo)準(zhǔn)化共享和管理，MITRE 公司長期以來負(fù)責(zé) CVE 的開發(fā)、運(yùn)營和現(xiàn)代化工作，同時(shí)支持其他相關(guān)項(xiàng)目例如 CWE 通用弱點(diǎn)枚舉等，這些工作對于漏洞披露、安全事件響應(yīng)及網(wǎng)絡(luò)安全工具的開發(fā)都至關(guān)重要。

MITRE 在發(fā)送的信函中表示，該公司與美國政府的現(xiàn)有合同在 2025 年 4 月 16 日到期，盡管目前美國政府的相關(guān)部門正在積極延續(xù) MITRE 在 CVE 計(jì)劃中的角色，但如果沒能及時(shí)達(dá)成新協(xié)議，那么 MITRE 的服務(wù)可能會(huì)被中斷。

MITRE 警告稱，若服務(wù)中斷將對 CVE 計(jì)劃及其以來的生態(tài)系統(tǒng)造成多種影響，包括無法提供及時(shí)準(zhǔn)確的漏洞信息、漏洞數(shù)據(jù)庫的更新和維護(hù)可能停滯、眾多依賴 CVE 計(jì)劃的網(wǎng)絡(luò)安全工具可能會(huì)受影響、供應(yīng)商無法獲得最新的漏洞標(biāo)識(shí)符進(jìn)行跟蹤、關(guān)鍵基礎(chǔ)設(shè)施安全受到威脅等。

值得注意的是 MITRE 是個(gè)非營利組織，專門從事美國聯(lián)邦政府的研究和開發(fā)項(xiàng)目，其客戶就是美國政府的各個(gè)部門，例如美國國防部、美國聯(lián)邦航空管理局、美國國土安全部、美國國家標(biāo)準(zhǔn)與技術(shù)研究院，發(fā)送這封信函的是 MITRE 副總裁 Yosry Barsoum，同時(shí)他還是美國國土安全中心的主任。

目前 MITRE 正在積極尋求能夠繼續(xù)獲得美國政府下屬機(jī)構(gòu)的合同和資金支持，然而目前沒有任何進(jìn)展或替代方案，如果最終合同無法達(dá)成那 CVE 計(jì)劃可能會(huì)陷入停滯直到最終被迫關(guān)閉。

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級(jí)服務(wù)市場：https://www.ijiandao.com/