EFF wil meer geld voor open source: 'Alleen in oktober al 13.000 CVE-nummers'

In dit artikel:

Opensourceprojecten hebben dringend meer financiële steun nodig om softwarekwetsbaarheden op te sporen en te verhelpen, stelt de Amerikaanse burgerrechtenorganisatie EFF naar aanleiding van de recent ontdekte PHP2Shell-lekken. Het aantal gemelde kwetsbaarheden neemt sterk toe: het wereldwijde CVE-systeem telt inmiddels ongeveer 400.000 nummers sinds 1999, waarvan deze maand al 13.000 nieuwe zijn ingediend. Volgens de EFF is dat 3 procent van het totale aantal en zal meer dan een kwart van alle ooit gemelde kwetsbaarheden al in 2026 zijn ontdekt.

De stijging wordt mede veroorzaakt door kunstmatige intelligentie, die bepaalde soorten lekken efficiënt kan vinden. Ook bij PHP2Shell werden AI-modellen ingezet. Veel cruciale opensourceprojecten, waaronder PHP, OpenSSL en SQLite, worden echter onderhouden door slechts enkele vrijwilligers die soms maar beperkt worden betaald. Zij krijgen nu zoveel meldingen dat overbelasting en burn-outs dreigen.

De EFF noemt opensourcesoftware de ruggengraat van het internet en waarschuwt dat een gebrek aan middelen de veiligheid en continuïteit ervan kan bedreigen. De organisatie vindt daarom dat bedrijven die afhankelijk zijn van opensource actief en structureel aan het onderhoud moeten bijdragen.