วิกฤตงบประมาณของ CVE อาจเป็นโอกาสในการปรับแนวทางการจัดการช่องโหว่ โครงการ Common Vulnerabilities and Exposures (CVE) ซึ่งเป็นแหล่งข้อมูลช่องโหว่ที่ได้รับความไว้วางใจจากผู้เชี่ยวชาญด้านความปลอดภัย เผชิญกับวิกฤตงบประมาณ หลังจากที่ MITRE Corporation ประกาศว่าการสนับสนุนทางการเงินจากรัฐบาลสหรัฐฯ ถูกระงับ อย่างไรก็ตาม CISA ได้ใช้ตัวเลือกขยายงบประมาณออกไปอีก 11 เดือน ทำให้โครงการยังคงดำเนินต่อไป แม้ว่าการขยายงบประมาณจะช่วยแก้ปัญหาเฉพาะหน้า แต่ ความไม่แน่นอนเกี่ยวกับอนาคตของ CVE ยังคงอยู่ ทำให้ผู้เชี่ยวชาญด้านความปลอดภัยต้อง พิจารณาแนวทางใหม่ในการจัดการช่องโหว่ โดยเฉพาะในช่วงที่ จำนวนช่องโหว่เพิ่มขึ้นอย่างรวดเร็ว ✅ CVE เป็นแหล่งข้อมูลช่องโหว่ที่ได้รับความไว้วางใจจากผู้เชี่ยวชาญด้านความปลอดภัย - ช่วยให้ องค์กรสามารถจัดลำดับความสำคัญของการแก้ไขช่องโหว่ได้อย่างมีประสิทธิภาพ ✅ MITRE Corporation ประกาศว่าการสนับสนุนทางการเงินจากรัฐบาลสหรัฐฯ ถูกระงับ - ทำให้เกิด ความกังวลเกี่ยวกับอนาคตของโครงการ ✅ CISA ใช้ตัวเลือกขยายงบประมาณออกไปอีก 11 เดือน - ช่วยให้ CVE ยังคงดำเนินต่อไปในระยะสั้น ✅ จำนวนช่องโหว่ที่ถูกเปิดเผยเพิ่มขึ้น 38% ในปี 2024 - มีช่องโหว่กว่า 40,000 รายการถูกเปิดเผย โดย 4,400 รายการถูกจัดเป็นระดับวิกฤต ✅ ผู้เชี่ยวชาญแนะนำให้ใช้แนวทางที่เน้นความเสี่ยงในโลกจริงแทนการพึ่งพา CVSS เพียงอย่างเดียว - ควรพิจารณา ความสามารถในการถูกโจมตี, การเปิดเผยออนไลน์ และผลกระทบต่อซัพพลายเชน https://www.csoonline.com/article/3980423/cve-funding-crisis-offers-chance-for-vulnerability-remediation-rethink.html