TT Security Log

セキュリティ一般に関する「個人」の調査・研究・参照ログ (政府動向・仮想通貨など)

CVE / Common Vulnerabilities and Exposures (MITRE)

NIST、提出量増加に伴いCVEエントリへの作業を制限へ

【要点】 ◎NISTはCVE急増に対応できず、今後はKEV掲載や重要ソフト関連など優先度の高い脆弱性だけを詳細分析し、その他は原則後回しにする方針へ転換した (TokyoBlackHatNews)

CVE (MITRE) (まとめ)

【ニュース】■2025年◇2025年4月 ◆脆弱性管理を担うCVEプログラムの運営資金が2025年4月16日で失効することが明らかに (Gigazine, 2025/04/16 12:39) https://gigazine.net/news/20250416-cve-program-lose-funding/ ⇒ https://vul.hatenadiary.com/entry/202…

CVEプログラム資金切れの危機回避 非営利財団設立で脱政府依存へ

【ニュース】 ◆CVEプログラム資金切れの危機回避 非営利財団設立で脱政府依存へ (ITmedia, 2025/04/18 07:30) https://www.itmedia.co.jp/enterprise/articles/2504/18/news089.html

CISA extends funding to ensure 'no lapse in critical CVE services'

【訳】CISAは、重要なCVEサービスの継続的な提供を確保するため、資金援助を延長しました 【要約】 CISAは、米国政府がMITREの資金を延長し、重要なCVEプログラムの継続を確保したと発表しました。このプログラムは、サイバーセキュリティ業界にとって不可欠…