Beheer van CVE-bugs komt in gevaar door verlopen contract met Mitre Corporation

Mitre, de beheerder achter de veelgebruikte Common Vulnerabilities and Exposures-database, krijgt geen subsidie meer van de Amerikaanse overheid. Daarmee is er een grote kans dat kwetsbaarheden niet goed meer worden bijgehouden door een publieke instantie.

Het bestuur van The Mitre Corporation schrijft in een brief dat het contract tussen Mitre en het Amerikaanse ministerie van Binnenlands Veiligheid vanaf woensdag stopt. Dat betekent dat de stichting veel minder geld krijgt voor het bijhouden van de database die ze zo’n 25 jaar geleden opzette. Mitre is een nonprofitorganisatie die het grootste deel van haar subsidie van de National Cyber Security Division van het Department of Homeland Security ontvangt.