NIST reduziert Anreicherung von Schwachstellenmeldungen (risky.biz)

• NIST priorisiert kritische Schwachstellen
• Einstellung der manuelle Analyse für weniger relevante CVEs
• Verschiebung der Verantwortung auf den privaten Sektor

"Das NIST hat seine Strategie zur Analyse von Schwachstellen (CVEs) geändert und konzentriert sich nun primär auf die Identifizierung kritischer Sicherheitslücken, während die manuelle Analyse für eine große Anzahl weniger schwerwiegender CVEs eingestellt wird. Diese strategische Neuausrichtung zielt darauf ab, Ressourcen auf hochgradig bedrohliche Sicherheitsereignisse zu fokussieren, anstatt eine vollständige Dokumentation aller gemeldeten Schwachstellen anzustreben. Experten warnen vor einer möglichen Lücke in der nationalen Cybersicherheits-Datenbasis, da die Automatisierung der Schwachstellenbewertung nun stärker von privaten Akteuren und kommerziellen Anbietern abhängt."