NIST在处理滞后事项时将2018年以前的CVE放在后排

美国国家标准与技术研究所(NIST)最近宣布,他们将把2018年以前的CVE(通用漏洞与公开漏洞)放在处理滞后事项时的后排。

CVE是一个用于标识特定漏洞和安全问题的公共数据库,它的管理涉及大量工作,包括收集、验证和分析漏洞。然而,由于近年来漏洞数量的激增,NIST发现他们无法及时处理所有的CVE。

因此,NIST决定将2018年以前的CVE放在后排,以便集中精力处理当前的漏洞和安全问题。他们表示,这将帮助他们更有效地清理滞后事项,确保公众和企业的网络安全。

虽然这一决定可能会让一些安全研究人员感到失望,但NIST强调,他们仍然会继续努力处理所有的CVE,并确保数据库的及时更新。

总的来说,NIST在处理滞后事项时将2018年以前的CVE放在后排这一举措,显示了他们对网络安全问题的重视和努力,希望能够为网络安全做出更大的贡献。让我们共同期待NIST未来更多有关网络安全的创新举措吧!

详情参考

了解更多有趣的事情:https://blog.ds3783.com/