Byl oznámen projekt Akrites pro koordinaci oprav zranitelností a zveřejňování informací o zranitelnostech v kritickém otevřeném softwaru. Projekt byl vytvořen pod záštitou Linux Foundation za účasti společností Amazon Web Services, Anthropic, Cisco, Ericsson, Google, IBM, Microsoft/GitHub, NVIDIA, OpenAI, RapidFort, Red Hat, Sonatype a Vodafone, a také nekomerční organizace Rust Foundation.
Účastníci projektu poskytnou financování, inženýrské zdroje a odborné znalosti v oblasti počítačové bezpečnosti pro vytvoření společného týmu pro reakci na incidenty (SIRT, Security Incident Response Team). Vytvořený tým se bude zabývat identifikací nových zranitelností, analýzou a ověřováním zpráv o zranitelnostech, potvrzováním úrovně nebezpečí, vypracováním oprav ve spolupráci s udržovateli otevřených projektů a koordinací procesu zveřejňování informací o zranitelnostech. Zveřejnění informací o zranitelnostech bude synchronizováno s vydáním oprav v hlavních projektech, distribučních verzích a závislých produktech.
Je zdůrazněno, že pokud dříve bylo pro vytvoření exploitů potřeba odborných znalostí a dlouhého vývojového procesu, současné možnosti AI-nástrojů umožňují nekvalifikovaným útočníkům vytvořit funkční exploit během několika hodin, využívajíc informace o opravě problému. Pokud je oprava zranitelnosti vydána bez jasného oznámení o souvislosti s problémy bezpečnosti, uživatelé a vývojáři závislých projektů mohou aktualizaci ignorovat, zatímco útočníci díky AI-nástrojům rychle připraví exploit a začnou útočit na neaktualizované systémy.
V takových podmínkách se stává důležitou rychlost opravy problému, prevence úniků informací během vývoje patchů, zároveň s publikací opravy zveřejňování informací o zranitelnostech a informování uživatelů o nutnosti instalace aktualizace. Zvláštní pozornost bude věnována informování o zranitelnostech operátorů kritické infrastruktury, důležitých služeb a projektů, protože z hlediska blokování potenciálních útoků není tolik důležitá publikace patchů, ale jejich rychlé uplatnění.
Kromě toho má projekt za cíl ulehčit zátěž správcům tím, že se ujme úkolů, jako je filtrování duplicitních zpráv o problémech, potvrzování přítomnosti zranitelností a poskytování pomoci při vývoji a testování oprav.
Při zjištění zranitelností ve významných balíčcích, které nemají aktivní správce, si projekt Akrites vezme na starost přípravu a integraci oprav do nich.
Zdroj: opennet.ru
