1.BF论坛暂时下线

应该是没有被查封，未检测到表明执法部门已扣押的 DNS 变化。只是暂时下线了。不清楚具体情况。

2.MITRE公司副总裁向CVE董事会发出的预警信

此通告为MITRE公司副总裁向CVE董事会发出的预警信，核心内容包括：

1. 合同到期风险：MITRE当前支持CVE及相关项目（如CWE）的政府合同将于2025年4月16日到期，存在服务中断的可能性。
2. 潜在影响：若MITRE无法延续合同，可能导致以下后果：
• 国家漏洞数据库和公告的恶化：漏洞信息的及时更新和标准化管理可能停滞。
• 工具供应商和事件响应受阻：依赖CVE数据的自动化工具（如漏洞扫描器、SIEM系统）可能失效或准确性下降。
• 关键基础设施风险加剧：能源、金融等关键领域依赖CVE信息修补漏洞，中断可能增加系统性安全风险。
• 国际合作信任度下降：CVE作为全球漏洞标识标准，服务中断可能影响国际网络安全协作。
3. MITRE的立场：MITRE仍致力于CVE项目，但需依赖政府合同的延续。

对CVE项目的影响分析

1. 短期风险：
• 若合同未及时续签，CVE ID分配、数据库维护、漏洞协调流程可能暂停，导致漏洞披露和修复延迟。
• 企业安全团队可能面临漏洞信息滞后，影响威胁情报分析和应急响应。
2. 长期影响：
• 若MITRE长期退出，需寻找替代运营方，可能引发标准不统一、数据迁移混乱等问题。
• 全球漏洞生态系统的公信力或受冲击，削弱CVE作为“黄金标准”的地位。
3. 行业应对需求：
• 工具厂商需准备应急方案（如本地缓存CVE数据）。
• 政府和行业组织可能需推动过渡计划，确保CVE管理权的无缝交接。

今天 MITRE 会发具体信息。等吃瓜。