به‌روزرسانی گسترده پایگاه ملی آسیب‌پذیری‌ها (NVD): اضافه شدن امتیازهای SSVC و داده‌های «مؤثر» به رکوردهای CVE

شرح خبر

پایگاه ملی آسیب‌پذیری‌ها (NVD) که توسط موسسه ملی استاندارد و فناوری آمریکا (NIST) اداره می‌شود، در تاریخ ۱۷ ژوئن ۲۰۲۶ تغییرات عمده‌ای در معیارهای ارزیابی آسیب‌پذیری و ساختار داده‌های خود اعمال کرد. این به‌روزرسانی شامل افزودن داده‌های دسته‌بندی آسیب‌پذیری خاص ذینفعان (SSVC) از منبع آژانس امنیت سایبری و زیرساخت آمریکا (CISA-ADP) و همچنین اطلاعات «مؤثر» مطابق با فرمت رکورد CVE است. حدود ۹۵ درصد از آسیب‌پذیری‌های موجود در NVD تحت تأثیر این تغییرات قرار گرفتند و هر رکورد به‌روزرسانی‌شده اکنون شامل ورود جدیدی در ثبت تغییرات و برچسب زمانی «آخرین ویرایش» است. علاوه بر این، NIST اعلام کرد که از این پس تنها آسیب‌پذیری‌هایی را که معیارهای خاصی را برآورده می‌کنند، غنی‌سازی خواهد کرد و مابقی را با اولویت پایین دسته‌بندی می‌کند. این تغییرات برای بهبود کارایی و پایداری بلندمدت NVD طراحی شده‌اند. پایگاه ملی آسیب‌پذیری‌ها (NVD) به‌روزرسانی‌های مهمی در معیارهای ارزیابی آسیب‌پذیری و ساختار داده‌های خود اعمال کرد. این تغییرات شامل افزودن امتیازهای محاسبه‌شده SSVC و لیست نرم‌افزارهای «مؤثر» در رکوردهای CVE است. حدود ۹۵ درصد از آسیب‌پذیری‌های موجود تحت تأثیر قرار گرفتند و هر رکورد به‌روزرسانی‌شده شامل ورود جدیدی در ثبت تغییرات است. NIST همچنین اعلام کرد که از این پس تنها آسیب‌پذیری‌های با پتانسیل تأثیر گسترده را غنی‌سازی خواهد کرد. علاوه بر این، حدود ۴۵۰۰ رکورد CVE دارای امتیازهای نادرست CVSS نسخه ۴.۰ بودند که قرار است در تاریخ ۲۸ آوریل ۲۰۲۶ اصلاح شوند. این به‌روزرسانی‌ها اهمیت زیادی دارند زیرا NVD یکی از منابع اصلی اطلاعات آسیب‌پذیری‌ها برای متخصصان امنیت سایبری است. افزودن امتیازهای SSVC و داده‌های «مؤثر» به بهبود اولویت‌بندی و مدیریت آسیب‌پذیری‌ها کمک می‌کند. علاوه بر این، تغییر در سیاست غنی‌سازی آسیب‌پذیری‌ها توسط NIST می‌تواند تأثیر زیادی بر جریان کار سازمان‌ها و متخصصان امنیت سایبری داشته باشد، زیرا برخی آسیب‌پذیری‌ها دیگر به صورت خودکار غنی‌سازی نخواهند شد. سازمان‌ها باید اسکریپت‌ها و خط لوله‌های ETL خود را برای مدیریت بارهای بزرگتر داده‌ها پیکربندی کنند تا از خطاهای زمانی یا سرریز حافظه جلوگیری شود. همچنین، آن‌ها باید آماده باشند تا با تغییرات در اولویت‌بندی آسیب‌پذیری‌ها و داده‌های غنی‌سازی شده سازگار شوند. تغییرات در NVD می‌تواند بر سازمان‌های ایرانی که از این پایگاه برای مدیریت امنیت سایبری خود استفاده می‌کنند، تأثیر بگذارد. آن‌ها باید خود را با تغییرات جدید در ساختار داده‌ها و سیاست‌های غنی‌سازی سازگار کنند تا از به‌روزرسانی‌ها و اطلاعات دقیق بهره‌مند شوند. تغییرات در NVD می‌تواند بر انطباق با استانداردهای امنیت سایبری و مقررات مربوطه تأثیر بگذارد. سازمان‌ها باید اطمینان حاصل کنند که فرآیندهای آن‌ها با تغییرات جدید در داده‌ها و معیارهای ارزیابی آسیب‌پذیری سازگار هستند. این تغییرات توسط دولت آمریکا و از طریق NIST و CISA اجرا می‌شوند و می‌توانند تأثیرات جهانی بر مدیریت امنیت سایبری داشته باشند. کشورهایی که از NVD برای مدیریت آسیب‌پذیری‌های خود استفاده می‌کنند، باید این تغییرات را مورد توجه قرار دهند. NIST به عنوان یک سازمان دولتی آمریکا، مسئول اداره NVD است و این تغییرات را برای بهبود کارایی و دقت اطلاعات آسیب‌پذیری‌ها اعمال می‌کند. NVD به‌روزرسانی‌های مهمی در معیارهای آسیب‌پذیری و داده‌ها اعمال کرد. حدود ۹۵٪ رکوردها تحت تأثیر قرار گرفتند. جزئیات بیشتر را اینجا بخوانید.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.