CVE Tracker llega a Hacker News sin que nadie pueda abrir el enlace
Un usuario publica en Hacker News una herramienta llamada CVE Tracker, alojada en cve.0xosprey.com, para seguir vulnerabilidades. La página enlazada no pudo cargarse, así que la discusión se queda sin el contenido original: solo hay el título, el dominio y un puñado de puntos, sin comentarios ni detalles sobre cómo funciona el rastreador.
La página enlazada no pudo cargarse. Lo que sigue es la discusión de Hacker News sobre ella.
- philips
Creo que una cosa complicada de estas métricas es que GitHub y el kernel de Linux se convirtieron en su propio CNA a mediados de 2024[1] y mediados de 2025[2]. Esto provocó un montón de automatización nueva y redujo las barreras para presentar realmente un CVE.
Como pequeño dato, tengo un plugin de Obsidian con más de 20k descargas y recibió un CVE en una versión Beta debido a una regex de rutas defectuosa. Siento que esto nunca habría pasado hace 2 años.
Así que, siento que el listón para que se emita un CVE es MUCHÍSIMO más bajo en 2025+ que antes.
[1]: http://www.kroah.com/log/blog/2024/02/13/linux-is-a-cna/
[2]: https://github.blog/security/vulnerability-research/how-to-r...
- tomxor
Sospechaba que la ausencia de un filtro de severidad estaba exagerando la tendencia...
Pero entonces encontré esto:
https://craci.com/resources/CVE-publication-trends?sev=criti...
La tendencia de los CVE críticos es en realidad peor, de aproximadamente 25x la de 2020, en comparación con todos los CVE, que son aproximadamente 5x respecto a 2020.
- danso
Es impresionante que el número de CVE emitidos en los últimos dos años se haya disparado, dado lo mal que DOGE destrozó las agencias de ciberseguridad [0]. Lamentablemente no sabemos cuánto puede haber crecido desde entonces la acumulación de pendientes
[0] https://www.securityweek.com/mitre-signals-potential-cve-pro...
- k2enemy
Genial. Sería más fácil de interpretar con una escala logarítmica. Hay una opción para eso, pero al hacer clic no cambia el gráfico y me congela el sitio.
- xnx
Otros han señalado que pensábamos que obtendríamos vulnerabilidades de seguridad del código de IA, pero resulta que la IA está descubriendo vulnerabilidades en décadas de código humano.