NIST interrompe l'arricchimento di vulnerabilità precedenti a marzo 2026 (infosecurity-magazine.com)

• NIST dà priorità all'arricchimento solo per CVE nuovi o sfruttati.
• Arricchimento retroattivo per le voci precedenti a marzo 2026 interrotto.
• La crescita record dei CVE obbliga a un cambio di risorse.

"Il NIST (Istituto nazionale di standard e tecnologia) statunitense annuncia che non arricchirà più le vulnerabilità datate nel suo Database nazionale (NVD). A causa del numero record di CVE, si concentrerà su falle nuove o attivamente sfruttate. Le voci precedenti a marzo 2026 non riceveranno ulteriori metadati."