Che cos'è una CVE?

Una CVE (Common Vulnerabilities and Exposures) è un identificativo pubblico di una vulnerabilità nota, scritto per esempio CVE-2024-3400: l'anno, poi un numero. L'elenco è gestito dalla MITRE Corporation con organizzazioni partner, e il numero CVE permette a produttori, team di sicurezza e strumenti di riferirsi esattamente allo stesso problema. Quando un produttore pubblica un bollettino di sicurezza, elenca le CVE corrette. Se legge che una CVE è sfruttata attivamente, verifichi se usa il prodotto e la versione interessati e applichi la patch o la soluzione temporanea indicata dal produttore. L'Unione europea gestisce anche una propria banca dati delle vulnerabilità, curata dall'ENISA.

← Tutte le 69 domande su Che cos'è…? Termini di rete e sicurezzaTutti i temi