CVE-Finanzierung unklar: Datenbank für kritische Sicherheitslücken gefährdet

Sorry habs gelöscht.

LOL! Die spinnen doch die Amerik ... eh Römer!

Das wäre ja DIE Gelegenheit für die Europäer ...

In mehreren Hinsichten

Wieder ein Beispiel, was die US-Regierungen finanziert haben, weil es kein anderer bisher gemacht hat. Man poltert gerne über die "negativen" Dinge der alten US-Regierungen, aber ohne diese Gelder gehen viele Projekte kaputt, weil sie nicht einfach so aufgefangen werden können. Der ganze Nachlauf der Aktionen, werden auch freie Projekte in der Linuxwelt betreffen, das ist sehr bedauerlich. (Außen vor die menschlichen Tragödien)

Schon wieder eingesetzt: "CVE Program Funding Reinstated—What It Means And What To Do Next"

--> https://www.forbes.com/sites/kateofla…hat-to-do-next/

Machen vermutlich zuviel Leute Geld mit.

Die Eu varinante https://euvd.enisa.europa.eu/

Bereits im Juni 2024 kündigte ENISA (European Network and Information Security Agency) an, sie arbeite im Einklang mit der NIS2-Richtlinie an einer eigenen Schwachstellendatenbank namens European Vulnerability Database.

Anfang April war die Datenbank dann überraschend online – jedoch nur für wenige Stunden. Auf Nachfrage durch heise security antwortete eine ENISA-Sprecherin damals, es habe sich um einen Funktionstest während der Entwicklung gehandelt.

Nach der MITRE-Ankündigung einer möglichen Stilllegung entschied man sich dann in Athen offenbar kurzerhand, Nägel mit Köpfen zu machen und die Gunst der Stunde zu nutzen.

Mal sehen wie lange die Datenbank jetzt verfügbar ist .....

Mehr Infos auf deutsch

Link zur Datenbank