Национальный институт стандартов и технологий США объявил о значительном изменении в работе своей базы данных об уязвимостях. С апреля 2026 года NVD будет проводить углублённый анализ только для приоритетных записей.

Это означает, что не всем уязвимостям, получившим идентификатор CVE, будут присваиваться оценки серьёзности или добавляться детальные описания. Институт объясняет такое решение резким ростом количества регистрируемых уязвимостей.

Ранее NVD обрабатывала и обогащала метаданными практически каждую зарегистрированную уязвимость. Новый подход вводит фильтрацию, чтобы сфокусировать ограниченные ресурсы на наиболее значимых угрозах.

К приоритетным будут относиться уязвимости, затрагивающие программное обеспечение, входящее в официальный каталог. Остальные записи останутся в базе, но без дополнительной аналитики от института.

Это решение может усложнить жизнь специалистам по безопасности, которым придётся самостоятельно оценивать риски от многих уязвимостей. Однако оно отражает необходимость адаптации к современным масштабам киберугроз.