NIST, Rekor CVE Artışı Nedeniyle NVD’de Önceliklendirme Modelini Değiştirdi

ABD Ulusal Standartlar ve Teknoloji Enstitüsü (NIST), National Vulnerability Database (NVD) için risk odaklı bir modele geçtiğini açıkladı. 15 Nisan 2026’da duyurulan değişiklikle, CVE kayıtlarının severity score ve etkilenen ürün bilgileriyle desteklendiği enrichment çalışmalarında belirli kategorilere öncelik verilecek. Kararın arkasında hızla artan CVE bildirimleri bulunuyor. NIST’e göre bildirimler 2020–2025 arasında %263 arttı. Kurumun 2025’te yaklaşık …