NIST：新供应商将帮助解决漏洞数据库积压问题 媒体
NIST寻求外部支持以应对安全漏洞积压
文章要点
国家标准与技术研究所NIST因资金削减，面临未分析和未增强的软件及硬件缺陷积压。NIST正在寻找第三方供应商协助处理这些安全漏洞，以期在2024财政年结束前解决这一问题。NIST计划进行一系列技术和流程更新，以有效应对不断增加的安全漏洞数量。近日，由于在2月初进行的资金削减，提交给国家标准与技术研究所NIST国家漏洞数据库的未分析和未增强的软件及硬件缺陷的积压问题日益严重。根据网络安全公司Recorded Future旗下新闻网站The Record的报道，该机构正寻求第三方供应商的支持，以帮助处理这些安全漏洞，并计划在2024财政年结束前，即9月30日，解决积压问题。
为了解决不断增加的安全漏洞数量，NIST也在考虑进行多项技术和流程的更新。
NIST表示：“我们的目标是建立一个可持续的长期项目，以支持漏洞管理、安全度量和合规性的自动化。”
这一举措的提出，源于网络安全专家呼吁国会和商务部部长吉娜雷蒙多Gina Raimondo支持NVD，后者一直是网络安全解决方案的重要资源。
补充信息： NIST在安全漏洞数据处理中的角色至关重要。 自动化管理和合规的需求日益增长。
相关链接：
国家漏洞数据库Recorded Future随着信息技术的发展，网络安全漏洞的管理变得愈发重要，NIST的努力不仅有助于改善当前的状况，还将为未来的安全环境打下基础。
npv外网梯子
Kimsuky 观察到部署新的 Durian 恶意软件 媒体
新型态网络威胁：来自北朝鲜的Kimsuky组关键要点Kaspersky在第一季度的APT趋势报告中揭示了北朝鲜Kimsuky威胁集团新出现的恶意软件Durian。Durian针对南韩加密货币公司发起网...
PurFoods 数据泄露影响超过 120 万人 媒体
PurFoods 数据泄露事件影响超过 120 万人关键要点PurFoods 在 1 月份发生数据泄露事件，超过 120 万用户的数据受到影响。泄露的内容包括个人姓名、社会安全号码、财务账户、医疗信息...