O programa CVE do MITRE tem sido um pilar importante da cibersegurança há mais de duas décadas. Embora a CISA tenha garantido, a 16 de Abril, o financiamento para prolongar o programa durante o próximo ano, a falta de clareza quanto ao seu futuro a longo prazo cria uma grande incerteza quanto à forma como as vulnerabilidades recentemente descobertas serão catalogadas.

A 15 de Abril, circularam notícias de que o contrato de financiamento do programa Common Vulnerabilities and Exposures (CVE), juntamente com outros programas relacionados, como o Common Weakness Enumeration (CWE), iria expirar a 16 de Abril.

A Agência de Cibersegurança e Segurança das Infra-estruturas (CISA) interveio para garantir o financiamento para o próximo ano e assegurar que não haverá qualquer lapso nos serviços essenciais do CVE. Além disso, uma coligação de membros do Conselho de Administração do CVE lançou a Fundação CVE, uma organização sem fins lucrativos que pretende manter a estabilidade e a independência do programa CVE.

Embora com algumas falhas, o programa CVE, que celebrou recentemente o seu 25.º aniversário, tem sido um pilar importante da cibersegurança há mais de duas décadas. Fornece uma taxonomia comum para que as soluções e organizações de cibersegurança monitorizem as vulnerabilidades e exposições. Desde o seu lançamento em 1999, o programa CVE publicou mais de 250.000 CVEs até o final de 2024.

CVE é a sigla para Common Vulnerabilities and Exposures, ou “vulnerabilidades e exposições comuns”. Trata-se de uma base de dados de falhas de cibersegurança identificadas. As verbas do CVE vêm do Departamento de Segurança Interna (DHS, na sigla em inglês), através da Agência de Cibersegurança e Segurança de Infraestrutura (CISA)