Duty-Free.cc

CVE уходит в архив, но хакеры уже поставили напоминание

CVE зависла в воздухе — вместе с кибербезопасностью США

Конгрессмены-демократы Бенни Томпсон и Зои Лофгрен потребовали аудита работы программы CVE, после того как в апреле 2025 года прекратилось её федеральное финансирование. Сейчас её временно поддерживает CISA, но стабильность проекта под угрозой.

В письме генконтролёру США они выразили обеспокоенность: без устойчивого финансирования под угрозой окажется весь обмен данными об уязвимостях — критически важный для частного сектора и госструктур. Также они призвали оценить эффективность всех инициатив, поддерживающих CVE и Национальную базу уязвимостей (NVD).

Параллельно CISA переживает кадровый и финансовый кризис — агентство теряет ключевых сотрудников, а администрация Трампа предлагает сократить его бюджет.

Судьба CVE — это не просто вопрос IT, а показатель отношения государства к кибербезопасности. Без этой системы компании и ведомства останутся без своевременного доступа к информации об уязвимостях, что может обернуться глобальными последствиями.