🤩🤩🤩🤩 «Одной NVD уже недостаточно»: NIST меняет подход к обработке уязвимостей из-за взрывного роста CVE

🚨Число сообщений об уязвимостях выросло на 263% с 2020 по 2025 годы, и Национальный институт стандартов и технологий США (NIST) больше не может обрабатывать их все. Теперь ведомство будет фильтровать CVE и добавлять детальную аналитику только для самых критических — входящих в каталог KEV CISA, для федерального ПО США и для критически важного софта.

🛡Российские эксперты отмечают: для глобального рынка это шаг к фрагментации. Для России эффект будет ощутим прежде всего у компаний, которые строят процессы на импортируемых данных NVD. БДУ ФСТЭК остаётся обязательным контуром, но одной NVD для качественного управления уязвимостями уже недостаточно.

Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX