{"id":182331,"date":"2026-06-26T20:48:38","date_gmt":"2026-06-26T18:48:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-akrites-dlya-koordinaczii-operativnogo-ustraneniya-uyazvimostej"},"modified":"2026-06-26T20:48:38","modified_gmt":"2026-06-26T18:48:38","slug":"proekt-akrites-dlya-koordinaczii-operativnogo-ustraneniya-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/novosti-interneta\/proekt-akrites-dlya-koordinaczii-operativnogo-ustraneniya-uyazvimostej","title":{"rendered":"Projekt Akrites zur Koordination der zeitnahen Behebung von Sicherheitsanf\u00e4lligkeiten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Projekt Akrites wurde angek\u00fcndigt, um die Koordination von Schwachstellenbehebungen und die Offenlegung von Verwundbarkeiten in kritischer Open-Source-Software zu unterst\u00fctzen. Das Projekt wurde unter dem Dach der Linux Foundation mit Beteiligung von Unternehmen wie Amazon Web Services, Anthropic, Cisco, Ericsson, Google, IBM, Microsoft\/GitHub, NVIDIA, OpenAI, RapidFort, Red Hat, Sonatype und Vodafone sowie der gemeinn\u00fctzigen Organisation Rust Foundation ins Leben gerufen. <\/p>\n
Die Teilnehmer des Projekts werden finanzielle Mittel, ingenieurtechnische Ressourcen und Fachwissen im Bereich der Cybersicherheit bereitstellen, um ein gemeinsam agierendes Incident Response Team (SIRT) zu bilden. Dieses Team wird sich mit der Identifizierung neuer Schwachstellen, der Analyse und \u00dcberpr\u00fcfung von Schwachstellenberichten, der Best\u00e4tigung von Gef\u00e4hrdungsstufen sowie der Entwicklung von Patches in Zusammenarbeit mit den Betreuern offener Projekte und der Koordination des Offenlegungsprozesses befassen. Die Offenlegung von Schwachstellen wird mit der Ver\u00f6ffentlichung von Patches in den Hauptprojekten, Distributionen und abh\u00e4ngigen Produkten synchronisiert. <\/p>\n
Es wird darauf hingewiesen, dass fr\u00fcher zur Erstellung von Exploits Expertenwissen und ein l\u00e4ngerer Entwicklungsprozess erforderlich waren. Die heutigen F\u00e4higkeiten von KI-Tools erm\u00f6glichen es jedoch unqualifizierten Angreifern, innerhalb weniger Stunden einen funktionierenden Exploit zu erstellen, indem sie Informationen \u00fcber den Patch zur Behebung des Problems nutzen. Wenn die Korrektur f\u00fcr eine Schwachstelle ver\u00f6ffentlicht wird, ohne dass eindeutig auf Sicherheitsprobleme hingewiesen wird, k\u00f6nnen Benutzer und Entwickler abh\u00e4ngiger Projekte das Update ignorieren, w\u00e4hrend Angreifer mit Hilfe von KI-Tools schnell einen Exploit vorbereiten und beginnen k\u00f6nnen, nicht aktualisierte Systeme anzugreifen.<\/p>\n
In solchen Situationen ist es entscheidend, Probleme schnell zu beheben, Informationslecks w\u00e4hrend der Patch-Entwicklung zu verhindern und gleichzeitig mit der Ver\u00f6ffentlichung der Korrektur Informationen \u00fcber die Schwachstelle bereitzustellen sowie den Nutzern mitzuteilen, dass ein Update erforderlich ist. Separat wird auch an der Information \u00fcber Schwachstellen bei Betreibern kritischer Infrastrukturen, wichtigen Dienstleistungen und Projekten gearbeitet, da es f\u00fcr die Abwehr potenzieller Angriffe wichtiger ist, nicht nur den Patch zu ver\u00f6ffentlichen, sondern ihn auch umgehend anzuwenden.<\/p>\n
Dar\u00fcber hinaus hat sich das Projekt zum Ziel gesetzt, die Belastung der Betreuer zu reduzieren, indem es Aufgaben wie das Herausfiltern von doppelt eingereichten Problemmeldungen, die Best\u00e4tigung von Schwachstellen und die Unterst\u00fctzung bei der Entwicklung und dem Test von Korrekturen \u00fcbernimmt. \nBei der Feststellung von Schwachstellen in wichtigen Paketen, die keine aktiven Betreuer haben, wird das Projekt Akrites die Verantwortung f\u00fcr die Vorbereitung und Integration von Korrekturen \u00fcbernehmen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"