‏بحران دیتابیس آسیب‌پذیری‌های آمریکا

دیتابیس ملی آسیب‌پذیری‌ها یا NVD که NIST از سال ۲۰۰۵ نگهش می‌داره، اطلاعات باگ‌های امنیتی نرم‌افزارها رو جمع می‌کنه و بهشون جزئیاتی مثل امتیاز شدت و محصولات تحت‌تأثیر اضافه می‌کنه. این اطلاعات به متخصص‌های امنیت کمک می‌کنه تصمیم بگیرن کدوم مشکل رو اول وصله کنن. ولی از فوریه ۲۰۲۴ که قرارداد غنی‌سازی این دیتابیس تموم شد، یه صف از باگ‌های پردازش‌نشده درست شد که هی بزرگ‌تر شده.

گزارش بازرس کل می‌گه ریشه‌ی اصلی مشکل، نبود برنامه‌ریزی استراتژیکه. مدیرهای NIST اعتراف کردن هیچ برنامه‌ی بلندمدتی برای خالی کردن این صف نداشتن، در حالی که از حدود ۱۳ هزار باگ توی ژوئن ۲۰۲۴ به بیش از ۲۷ هزار تا آخر ۲۰۲۵ رسیده. NIST قول داده بود تا سپتامبر ۲۰۲۴ صف رو خالی کنه و ماهی ۶۲۰۰ باگ پردازش کنه، در حالی که هیچ‌وقت بیشتر از ۵۰۰۰ تا در ماه انجام نداده بود.