Son dakika reprieve verilen MIERS CVE programı


ABD’li yetkililer, tıpkı finansmanın tükenmesi gibi, hatalar ve hack’lerle mücadelede kritik bir rol oynayan siber zayıflıkların bir veritabanı için 11 ay boyunca desteği genişletecek.

Son dakika reprieve verilen MIERS CVE programı


Kâr amacı gütmeyen generalin ortak güvenlik açıkları ve maruziyetleri (CVE) veritabanı için ödemelerin beklenen kesilmesi, siber güvenlik topluluğuna alarm yaymıştı.

ABD destekli veritabanı, siber zayıflıklar için bir katalog görevi görür ve BT yöneticilerinin günlük olarak keşfedilen farklı hataları ve hackleri hızlı bir şekilde işaretlemesine ve tetiklemelerine olanak tanır.

ABD Başkanı Donald Trump’ın yönetimi kamu harcamalarında derinlemesine kesintiler yaptığı için, hizmetin önemi kamuya açıklandıktan sonra son dakika plan değişikliği hükümet genelinde karışıklığın bir başka örneğidir.

Yetiştirme Merkezi Başkan Yardımcısı ve Müdür Yardımcısı Yosry Barsoum, yaptığı açıklamada, ortak güvenlik açıkları ve maruziyet programı ve ortak zayıflık numaralandırma programından hizmette bir mola verildiğini söyledi.

Barsoum, “Küresel Siber Topluluğu, Endüstri ve Hükümet tarafından son 24 saat içinde ifade edilen bu programlar için ezici desteği takdir ediyoruz.” Dedi.

Siber Güvenlik ve Altyapı Güvenlik Ajansı (CISA), bir e -postada CVE programının paha biçilmez olduğunu ve “kritik CVE hizmetlerinde bir geçiş olmayacağından emin olmak için sözleşmede bir seçenek süresi” yürüttüğünü söyledi.

Ajans sözcüsü Reuters Bir e -postada finansman 11 ay daha devam edecekti.

Hükümetin son dakika değişikliği “rahatlama için bir nefes”, yönetilen güvenlik şirketi avcılarının araştırmacısı John Hammond, finansmanı durdurma hareketine karşı çıkan birçok kişiden biri olan John Hammond.

Hammond, “Birinin veya bir şeyin topluluğun sesini yüksek ve net duyduğunu duyduğum için mutluyum.” Dedi.

Belirsizlik zaten siber güvenlik topluluğunun bazı üyelerini alternatiflere yatırım yapmaya itti.

Daha önce, CVE Vakfı’nı çağıran bir grup, kendisini sistemin “uzun vadeli uygulanabilirliğini, istikrarı ve bağımsızlığını sağlamak” için bir teklif olarak pazarlayan bir web sitesini tanıttı.

Kuruluştan yorum arayan bir mesaj hemen yanıt almadı.



Source link