「CVEプログラム」の運用財団が設立 - 米政府契約終了を受け移行か

同財団では、引き続き脆弱性の識別情報を提供し、CVEデータの整合性、可用性の維持を継続すると説明している。

「CVE制度」がなければ、防御側は世界的なサイバー脅威に対して著しく不利になるとし、脆弱性管理のエコシステムにおいて単一の組織に依存する単一障害点を排除し、堅牢な運営体制を維持すると述べている。

ただし、今回の発表において組織構成、移行計画、コミュニティの関与といった点は明らかにしていない。同財団は、今後数日以内に、さらなる情報を公開する予定だという。

（Security NEXT - 2025/04/17 ） ツイート

PR

関連記事

米CISA、悪用脆弱性リストに4件を追加
先週注目された記事（2026年8月30日〜2026年9月5日）
米政府の脆弱性悪用リスト、前週に11件登録 - 半数超は対応期限3日以内
先週注目された記事（2026年8月23日〜2026年8月29日）
米当局、悪用カタログにLinux脆弱性など3件を追加
「SQL Server」「NetScaler」など既知脆弱性6件で悪用確認 - 米当局が警告
米当局、「Gitea」のRCE脆弱性に注意喚起 - 悪用確認
先週注目された記事（2026年8月16日〜2026年8月22日）
米当局、「Zimbra」脆弱性の悪用を警告 - 2026年5件目のKEV登録
地域を超えるサイバー攻撃、日チェコ協力で高まるレジリエンス