sikkerhet
USA har stoppet finansieringen av sårbarhetsregisteret CVE
Kristi Noem har siden januar 2025 ledet U.S. Department of Homeland Security, som til nå har finansiert CVE-programmet gjennom en kontrakt med organisasjonen Mitre. Her deltar hun under sin velkomstseremoni ved Coast Guard Headquarters i Washington D.C. Foto: DHS
photo: by Mikaela McGee
Den ikke-kommersielle organisasjonen Mitre vil fra i dag ikke lenger bli betalt av den amerikanske regjeringen for å vedlikeholde Common Vulnerabilities and Exposures-programmet (CVE), som blant annet omfatter en stor database offentlig kjente IT-sårbarheter. Dette bekrefter Yosry Barsoum, direktør for Mitres Center for Securing the Homeland, til blant annet The Register.
Flere har også delt et brev Barsoum har sendt til Mitres styremedlemmer, datert 15. april, hvor han omtaler den nye situasjonen.
– Dersom det skjer et avbrudd i tjenesten, forventer vi at CVE blir påvirket på flere måter, inkludert forringelse av nasjonale sårbarhetsdatabaser og veiledninger, verktøyleverandører, hendelseshåndteringsoperasjoner og alle typer kritisk infrastruktur, skriver Barsoum i brevet.
