Na reversão de última hora, a agência dos EUA estende o suporte ao banco de dados de vulnerabilidades cibernéticas

Foto do arquivo: Os funcionários dos EUA estenderão o suporte por 11 meses para um banco de dados de fraquezas cibernéticas que desempenham um papel crítico no combate a bugs. | Crédito da foto: Reuters

As autoridades americanas estenderão o apoio por 11 meses para um banco de dados de fraquezas cibernéticas que desempenham um papel crítico no combate a bugs e hacks, disse um porta -voz na quarta -feira – assim como o financiamento se esgotava.

O corte esperado de pagamentos para o banco de dados de vulnerabilidades e exposições comuns da Miter Corp, sem fins lucrativos, espalhou alarme pela comunidade de segurança cibernética.

O banco de dados apoiado pelos EUA atua como um catálogo para fraquezas cibernéticas e permite que os administradores de TI sinalizem e tireem rapidamente os diferentes insetos e hacks descobertos diariamente.

A mudança de plano de última hora após a importância do serviço foi destacada publicamente é outro exemplo da confusão em todo o governo, pois o governo do presidente dos EUA, Donald Trump, faz cortes profundos nos gastos públicos.

Mitre não retornou imediatamente um email pedindo comentários.

A agência de segurança de segurança cibernética e infraestrutura disse que, em um email, o programa CVE é inestimável e que havia executado um “período de opção no contrato para garantir que não haja lapso em serviços críticos de CVE”.

Um porta -voz da agência disse à Reuters em um email que o financiamento continuaria por mais 11 meses.

A mudança de última hora do governo atraiu “um suspiro de alívio”, disse John Hammond, pesquisador da empresa de segurança gerenciada Huntress, que estava entre os muitos que se opuseram à mudança para parar de financiar.

“Estou feliz que Somoene ou algo tenha ouvido a voz da comunidade em voz alta e clara”, disse Hammond.

A incerteza já levou a alguns membros da comunidade de segurança cibernética a investir em alternativas.

Na quarta-feira, um grupo que se chama a fundação da CVE apresentou um site que se comercializava como uma tentativa de “garantir a viabilidade, estabilidade e independência de longo prazo” do sistema. Uma mensagem pedindo comentários da organização não recebeu imediatamente uma resposta.