Μια δωρεάν, δημόσια προσβάσιμη βάση δεδομένων ευπαθειών κυβερνοασφάλειας, η db.gcve.eu, έχει δημιουργηθεί από την GCVE (Global Cybersecurity Vulnerability Enumeration) για την Ευρώπη. Ο στόχος είναι να τερματιστεί η εξάρτηση από τις βάσεις δεδομένων των ΗΠΑ και να ενισχυθεί η ψηφιακή κυριαρχία στην Ευρώπη. Η πρωτοβουλία αυτή προέκυψε μετά από έναν σύντομο φόβο για πιθανή διακοπή του προγράμματος Common Vulnerabilities and Exposures (CVE) το 2025.
Δείτε επίσης: Ευπάθεια Google Gemini: Έκθεση ιδιωτικών δεδομένων ημερολογίου
Ο κίνδυνος αυτός ανησύχησε πολλούς, αναγκάζοντας τη βιομηχανία κυβερνοασφάλειας να αρχίσει να σκέφτεται εναλλακτικές λύσεις.
Μια βάση δεδομένων ευπαθειών στην Ευρώπη
Η βάση δεδομένων GCVE στοχεύει να διευκολύνει την αναφορά ευπαθειών. Η πλατφόρμα συγκεντρώνει πληροφορίες από διάφορους δημόσιους πόρους. Αυτά περιλαμβάνουν τις πηγές του GCVE Numbering Authority (GNA) model. Αντικαθιστά την παραδοσιακή, κεντρική ανάθεση vulnerability identifiers (CVE IDs). Χρησιμοποιούνται, επίσης, δεδομένα από άλλους αναγνωρισμένους καταλόγους ευπαθειών.
Δείτε επίσης: Livewire Filemanager: Ευπάθεια επιτρέπει RCE επιθέσεις
Η αποκεντρωμένη προσέγγιση καθιστά δυνατή την ανάθεση και δημοσίευση αναγνωριστικών ευπαθειών αυτόνομα, χωρίς να χρειάζεται να περιμένουμε για κεντρική έγκριση.
Συνολικά, περισσότερες από 25 διαφορετικές πηγές δεδομένων είναι επί του παρόντος ενσωματωμένες. Τα δεδομένα ευπαθειών που συλλέγονται είναι κανονικοποιημένα, δομημένα και καθιστούν δυνατή την αναζήτηση.
Δείτε επίσης: Ευπάθεια στον Windows SMB Client επιτρέπει κατάληψη του Active Directory
Επιπλέον, το ανοιχτό API προσφέρει απρόσκοπτη ενσωμάτωση σε υπάρχοντα εργαλεία συμμόρφωσης και συστήματα διαχείρισης κινδύνων. Αυτό θα πρέπει να επιτρέπει σε υπεύθυνους ασφαλείας, επιστήμονες, ομάδες απόκρισης σε περιστατικά ασφάλειας υπολογιστών, παρόχους λογισμικού και προγραμματιστές ανοιχτού κώδικα να παρακολουθούν και να αξιολογούν τις αναφορές ασφαλείας πιο αποτελεσματικά σε όλο το οικοσύστημα.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
