Scality anunță că poate atribui direct identificatori CVE vulnerabilităților din propriile aplicații de stocare și poate publica înregistrările asociate. Pentru echipele IT, aceasta înseamnă informații despre versiunile afectate și remediere într-un format folosit deja de instrumentele de securitate.
Compania a făcut anunțul pe 10 noiembrie. Potrivit Le Monde Informatique, statutul de autoritate de numerotare CVE, numit CNA, a fost obținut la 21 iulie 2026, sub autoritatea „Root” administrată de ENISA.
Ce se schimbă pentru administratorii infrastructurii
Rolul acoperă software-ul Scality, inclusiv RING, ARTESCA și ADI. Furnizorul validează problemele semnalate, atribuie identificatorul și publică detalii despre versiunile afectate și măsurile recomandate, coordonând publicarea cu disponibilitatea corecției.
Identificatorii CVE ajută la corelarea aceleiași vulnerabilități între scanere, tichete de intervenție și procesele de actualizare. Scality spune că mută și probleme descrise anterior în buletine tehnice în înregistrări CVE, pentru a facilita urmărirea lor.
Unde vor fi publicate informațiile
În comunicatul oficial, compania precizează că înregistrările vor apărea pe CVE.org și pe pagina sa de avertizări de securitate. Cercetătorii pot raporta probleme prin politica de divulgare a vulnerabilităților a furnizorului.
Sursa imagine: AI
