Washington prolonge finalement le financement du programme CVE, qui recense les failles informatiques

Les choses vont bientôt se compliquer pour le Common Vulnerabilities and Exposures (CVE). Ce système est utilisé par de grandes entreprises de la tech comme Apple, Google ou Intel pour suivre et identifier les failles de cybersécurité. Il est financé par le gouvernement fédéral américain, qui va bientôt fermer les vannes. MITRE, l’organisation à l'origine de ce programme, a confirmé à The Verge que son contrat pour développer le CVE prendrait fin aujourd'hui. Le logo du CVE. Le CVE a pour but d’aider les ingénieurs à déterminer la gravité d’une faille et à établir les priorités afin de corriger le tir. Le programme dispose d’un moteur de recherche, et Apple ajoute régulièrement ses retours en lien avec ses différents systèmes. Les références sont données dans les notes de mises à jour d’Apple (par exemple ici), dans lesquels elle indique les multiples failles corrigées. Elles prennent souvent la forme d’une suite de chiffres et de l’année en cours, comme « CVE-2025-24202 ». Une telle...