{"id":182331,"date":"2026-06-26T20:48:38","date_gmt":"2026-06-26T18:48:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-akrites-dlya-koordinaczii-operativnogo-ustraneniya-uyazvimostej"},"modified":"2026-06-26T20:48:38","modified_gmt":"2026-06-26T18:48:38","slug":"proekt-akrites-dlya-koordinaczii-operativnogo-ustraneniya-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/news\/proekt-akrites-dlya-koordinaczii-operativnogo-ustraneniya-uyazvimostej","title":{"rendered":"Das Akrites-Projekt zur Koordination der operativen Behebung von Sicherheitsanf\u00e4lligkeiten","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Das Akrites-Projekt zur Koordination der Behebung von Sicherheitsanf\u00e4lligkeiten und der Offenlegung von Schwachstellen in kritischer Open-Source-Software wurde angek\u00fcndigt. Das Projekt wurde unter der Schirmherrschaft der Linux Foundation mit Beteiligung von Unternehmen wie Amazon Web Services, Anthropic, Cisco, Ericsson, Google, IBM, Microsoft\/GitHub, NVIDIA, OpenAI, RapidFort, Red Hat, Sonatype und Vodafone sowie der gemeinn\u00fctzigen Organisation Rust Foundation ins Leben gerufen. <\/p>\n
Die Projektteilnehmer werden finanzielle Mittel, Ingenieurressourcen und Fachwissen im Bereich der Informationssicherheit bereitstellen, um ein gemeinsames Incident Response Team (SIRT) zu bilden. Das gebildete Team wird sich mit der Identifizierung neuer Sicherheitsanf\u00e4lligkeiten, der Analyse und \u00dcberpr\u00fcfung von Schwachberichten, der Best\u00e4tigung des Gef\u00e4hrdungsgrades, der Entwicklung von Patches gemeinsam mit den Entwicklern der Open-Source-Projekte sowie der Koordination des Offenlegungsprozesses f\u00fcr Sicherheitsanf\u00e4lligkeiten befassen. Die Offenlegung von Sicherheitsanf\u00e4lligkeiten wird mit der Ver\u00f6ffentlichung von Patches in den Hauptprojekten, Distributionen und abh\u00e4ngigen Produkten synchronisiert. <\/p>\n
Es wird festgestellt, dass, w\u00e4hrend fr\u00fcher Expertenwissen und ein langer Entwicklungsprozess erforderlich waren, um Exploits zu erstellen, moderne KI-Tools es unqualifizierten Angreifern erm\u00f6glichen, innerhalb weniger Stunden einen funktionsf\u00e4higen Exploit zu erstellen, indem sie Informationen \u00fcber den Patch zur Beseitigung des Problems verwenden. Falls ein Patch f\u00fcr eine Sicherheitsanf\u00e4lligkeit ver\u00f6ffentlicht wird, ohne dass ausdr\u00fccklich auf die Sicherheitsprobleme hingewiesen wird, k\u00f6nnen Benutzer und Entwickler abh\u00e4ngiger Projekte das Update ignorieren, w\u00e4hrend Angreifer mit Hilfe von KI-Tools schnell einen Exploit erstellen und beginnen k\u00f6nnen, unaktualisierte Systeme anzugreifen.<\/p>\n
In solchen F\u00e4llen wird es wichtig, die Problemschnelligkeit zu beheben, Informationslecks w\u00e4hrend der Patch-Entwicklung zu verhindern, gleichzeitig mit der Ver\u00f6ffentlichung des Patches Informationen \u00fcber die Sicherheitsanf\u00e4lligkeit weiterzugeben und die Benutzer \u00fcber die Notwendigkeit zur Installation des Updates zu informieren. Separat wird auch daran gearbeitet, Anbieter kritischer Infrastrukturen, wichtiger Dienste und Projekte \u00fcber die Sicherheitsanf\u00e4lligkeiten zu informieren, da es aus Sicht der Abwehr potenzieller Angriffe nicht nur um die Ver\u00f6ffentlichung eines Patches, sondern auch um dessen zeitnahe Anwendung geht.<\/p>\n
Dar\u00fcber hinaus hat das Projekt das Ziel, die Last der Betreuer zu verringern, indem es Aufgaben wie das Filtern von doppelten Fehlerberichten, die Best\u00e4tigung von Sicherheitsanf\u00e4lligkeiten und die Unterst\u00fctzung bei der Entwicklung und Testung von Korrekturen \u00fcbernimmt. \nBei der Entdeckung von Sicherheitsanf\u00e4lligkeiten in wichtigen Paketen, die keine aktiven Betreuer mehr haben, wird das Akrites-Projekt die Verantwortung f\u00fcr die Vorbereitung und Integration von Korrekturen \u00fcbernehmen. \n Quelle: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"