Das Common Vulnerabilities and Exposures (CVE) Programm, eine zentrale Anlaufstelle f\u00fcr die Dokumentation und Verfolgung \u00f6ffentlich gewordener Sicherheitsl\u00fccken, steht kurz vor einem m\u00f6glichen Finanzierungsschock. Die Betreiberin MITRE, eine vom US-Bundesministerium finanzierte Organisation, best\u00e4tigt, dass ihr Vertrag zur Weiterf\u00fchrung des Programms am 16. April ausl\u00e4uft. Das CVE Programm, eingef\u00fchrt im Jahr 1999, leistet einen essenziellen Dienst f\u00fcr die globale Cybersicherheit. Es bietet eine Datenbank, in der teilnehmende Unternehmen wie Microsoft, Google, Apple, Intel und AMD IDs f\u00fcr Schwachstellen vergeben k\u00f6nnen. Diese IDs, bestehend aus CVE, gefolgt von einem Jahr und einer Nummer (z.B. CVE-2022-27254), erm\u00f6glichen es Sicherheitsexperten, Informationen \u00fcber diese Schwachstellen zu verfolgen und transparent zu dokumentieren. Dadurch vereinfacht sich die Kommunikation und Koordination im Bereich der Cybersicherheit, da jeder auf dieselbe Referenz f\u00fcr eine Schwachstelle verweisen kann.<\/p>\n
Der m\u00f6gliche Ausfall der Finanzierung l\u00f6ste alarmierende Reaktionen aus. Sicherheitsforscher wie Lukasz Olejnik warnen vor weitreichenden Folgen: Ohne CVE w\u00fcrde das globale Cybersecurity-System lahmgelegt. Die Koordination zwischen Anbietern, Analysten und Abwehrsystemen br\u00e4che zusammen, da niemand mehr sicher sein k\u00f6nnte, sich auf die gleiche Schwachstelle zu beziehen. Dies f\u00fchre zu totalem Chaos und einer erheblichen Schw\u00e4che in der Verteidigung gegen Cyberbedrohungen. <\/p>\n
MITRE betont jedoch ihre Verpflichtung als globale Ressource und k\u00fcndigt an, das Programm weiterzuf\u00fchren, auch wenn sich der Fokus durch ver\u00e4nderte Finanzierungsszenarien verschiebt. Ein Schwerpunkt soll zuk\u00fcnftig auf der Common Weakness Enumeration (CWE) liegen, die Hardware- und Software-Schw\u00e4chen katalogisiert. Die finanziellen Mittel stammen weiterhin vom US-Ministerium f\u00fcr Innere Sicherheit (DHS) und der Infrastruktur-Sicherheitsbeh\u00f6rde (CISA), um das CVE Programm als unabh\u00e4ngige und objektive Drittpartei zu betreiben. <\/p>\n
Die Nachricht wurde \u00f6ffentlich durch einen geleakten Brief an die MITRE-Vorstandsmitglieder, ver\u00f6ffentlicht auf Plattformen wie X und Bluesky. Dieser Vorfall unterstreicht die Bedeutung des CVE Programms f\u00fcr die globale Cybersicherheit und die dringende Notwendigkeit einer nachhaltigen Finanzierung.<\/p>\n
Schlagw\u00f6rter: CVE + MITRE + April<\/p>\n","protected":false},"excerpt":{"rendered":"
Das Common Vulnerabilities and Exposures (CVE) Programm, eine zentrale Anlaufstelle f\u00fcr die Dokumentation und Verfolgung \u00f6ffentlich gewordener Sicherheitsl\u00fccken, steht kurz vor einem m\u00f6glichen Finanzierungsschock. Die Betreiberin MITRE, eine vom US-Bundesministerium finanzierte Organisation, best\u00e4tigt, dass ihr Vertrag zur Weiterf\u00fchrung des Programms am 16. April ausl\u00e4uft. Das CVE Programm, eingef\u00fchrt im Jahr...<\/p>\n","protected":false},"author":4,"featured_media":12083,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-12084","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-uncategorized"],"_links":{"self":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/12084","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=12084"}],"version-history":[{"count":0,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/posts\/12084\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=\/wp\/v2\/media\/12083"}],"wp:attachment":[{"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=12084"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=12084"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/byte-bucket.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=12084"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}