EFF waarschuwt voor toenemende kwetsbaarheden in open source software en vraagt om meer financiële steun voor onderhoud en beveiliging.
De Amerikaanse burgerrechtenorganisatie EFF roept op tot meer financiële ondersteuning voor opensourceprojecten, nu het aantal gerapporteerde kwetsbaarheden sterk toeneemt. Alleen al in oktober zijn er 13.000 nieuwe CVE-nummers geregistreerd, wat neerkomt op drie procent van alle ooit uitgegeven kwetsbaarheden sinds 1999.
Het Common Vulnerabilities and Exposures (CVE)-systeem van MITRE wordt wereldwijd gebruikt om kwetsbaarheden te identificeren en te rapporteren. De National Vulnerability Database (NVD) bevat inmiddels ongeveer 400.000 CVE-nummers. Volgens de EFF zal het aantal kwetsbaarheden in 2026 naar verwachting meer dan een kwart van het totaal ooit gevonden bedragen. Deze stijging wordt mede veroorzaakt door de inzet van AI-technologieën die effectief zijn in het opsporen van bepaalde kwetsbaarheden, zoals bij de recent ontdekte PHP2Shell-lekken.
Open source software vormt de basis van het internet en wordt vaak onderhouden door vrijwilligers die slechts sporadisch een kleine vergoeding ontvangen. Projecten als PHP, OpenSSL en SQLite worden geconfronteerd met een enorme toestroom aan bugmeldingen, wat leidt tot een verhoogde werkdruk en risico op burn-out bij maintainers. De EFF benadrukt dat bedrijven die afhankelijk zijn van deze software actief moeten bijdragen aan het onderhoud om de continuïteit van het internet te waarborgen.
