disclosure

Fragnesia : une alerte Linux révèle des retards dans la divulgation des CVE

• Fragnesia a mis en lumière un écart significatif entre les bases de données CVE publiques et la réalité de la veille en sécurité informatique.
• Cet outil d'alerte Linux détecte des vulnérabilités avant qu'elles ne soient officiellement enregistrées dans les bases CVE reconnues internationalement.
• Ce décalage soulève des questions sur l'efficacité de la coordination entre les chercheurs en sécurité et les organismes de normalisation des vulnérabilités.

Lire à la source