「CVEプログラム」の運用財団が設立 - 米政府契約終了を受け移行か

同財団では、引き続き脆弱性の識別情報を提供し、CVEデータの整合性、可用性の維持を継続すると説明している。

「CVE制度」がなければ、防御側は世界的なサイバー脅威に対して著しく不利になるとし、脆弱性管理のエコシステムにおいて単一の組織に依存する単一障害点を排除し、堅牢な運営体制を維持すると述べている。

ただし、今回の発表において組織構成、移行計画、コミュニティの関与といった点は明らかにしていない。同財団は、今後数日以内に、さらなる情報を公開する予定だという。

（Security NEXT - 2025/04/17 ） ツイート

PR

関連記事

4Q脆弱性届出が約1.6倍に - ソフトとサイトともに増加
米当局、「Zimbra」の脆弱性に注意喚起 - 軍関係狙うゼロデイ攻撃も
先週注目された記事（2026年1月18日〜2026年1月24日）
「JVN iPedia」の脆弱性登録が増加 - 3四半期連続で1万件超
先週注目された記事（2026年1月11日〜2026年1月17日）
先週注目された記事（2026年1月4日〜2026年1月10日）
先週注目された記事（2025年12月28日〜2026年1月3日）
先週注目された記事（2025年12月21日〜2025年12月27日）
先週注目された記事（2025年12月14日〜2025年12月20日）
まもなく年末年始、長期休暇前にセキュリティ総点検を