MITRE ATT&CK是一个公开知识库，帮助安全团队理解黑客攻击策略和技术。通过矩阵形式展示攻击者的目标和方法，支持网络安全分析师识别威胁、填补防御漏洞并优化防护措施，适合初学者学习网络安全。

CVE漏洞披露计划面临资金中断，美国政府停止支持。MITRE公司警告合同到期可能导致服务中断，影响全球网络安全生态系统。CVE计划是漏洞信息共享的基础，若无法续约，将导致漏洞数据库更新停滞，影响安全工具和基础设施的安全性。

CVE项目资金即将耗尽，MITRE确认合同将于4月16日到期，缺乏支持可能导致全球网络安全系统瘫痪。政府正在努力确保CVE作为全球资源的持续支持。

APT（高级持续威胁）指的是针对特定组织或国家的长期攻击团队。TTP（战术、技术和程序）描述了攻击者的目标和实施方式。MITRE ATT&CK®框架记录了APT的常见TTP，CAR提供深入分析。MITRE Engage框架用于规划对抗行动，D3FEND是网络安全对策的知识图谱。这些资源帮助组织更好地理解和应对网络威胁。

MITRE与密歇根大学的Mcity合作开发了一个自动驾驶汽车验证平台，结合虚拟和物理测试环境。通过NVIDIA Omniverse技术，该平台提供传感器模拟，帮助开发者在虚拟环境中测试复杂场景。MITRE和Mcity致力于提供开放的验证资源，推动行业标准化，加速自动驾驶技术的安全验证和部署。

MITRE支持白宫AI行政命令，通过实施新的NVIDIA DGX SuperPOD系统来提供研究人员和开发人员大规模计算能力，用于气候科学、医疗保健和网络安全的进展。联邦AI沙盒将通过提供必要的计算能力，帮助联邦机构进行AI解决方案的实验和原型开发。NVIDIA DGX SuperPOD系统每秒可执行百万亿次数学运算，实现了前沿应用的开发。白宫还计划与NVIDIA合作，推出一项1.1亿美元的计划，在大学教授AI技能。

本文介绍了使用GitLab自动部署ATT&CK Navigator网络应用程序的方法，以可视化MITRE ATT&CK对网络安全事件的分类。通过提供示例项目和定制指南，使得部署过程简单。用户将拥有一个交互式可视化工具，显示其在ATT&CK框架中对技术的覆盖情况。