{"id":182331,"date":"2026-06-26T20:48:38","date_gmt":"2026-06-26T18:48:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-akrites-dlya-koordinaczii-operativnogo-ustraneniya-uyazvimostej"},"modified":"2026-06-26T20:48:38","modified_gmt":"2026-06-26T18:48:38","slug":"proekt-akrites-dlya-koordinaczii-operativnogo-ustraneniya-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/proekt-akrites-dlya-koordinaczii-operativnogo-ustraneniya-uyazvimostej","title":{"rendered":"Proyecto Akrites para coordinar la resoluci\u00f3n r\u00e1pida de vulnerabilidades","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Se anunci\u00f3 el proyecto Akrites para coordinar la correcci\u00f3n de vulnerabilidades y la divulgaci\u00f3n de informaci\u00f3n sobre vulnerabilidades en software de c\u00f3digo abierto cr\u00edtico. El proyecto fue creado bajo el ala de la Linux Foundation con la participaci\u00f3n de empresas como Amazon Web Services, Anthropic, Cisco, Ericsson, Google, IBM, Microsoft\/GitHub, NVIDIA, OpenAI, RapidFort, Red Hat, Sonatype y Vodafone, as\u00ed como de la organizaci\u00f3n sin fines de lucro Rust Foundation. <\/p>\n
Los participantes del proyecto proporcionar\u00e1n financiamiento, recursos de ingenier\u00eda y experiencia en ciberseguridad para crear un equipo de respuesta a incidentes (SIRT, por sus siglas en ingl\u00e9s). El equipo creado se encargar\u00e1 de identificar nuevas vulnerabilidades, analizar y verificar informes de vulnerabilidades, confirmar el nivel de riesgo, desarrollar correcciones en conjunto con los mantenedores de proyectos de c\u00f3digo abierto y coordinar el proceso de divulgaci\u00f3n de vulnerabilidades. La divulgaci\u00f3n de informaci\u00f3n sobre vulnerabilidades se sincronizar\u00e1 con el lanzamiento de correcciones en los proyectos principales, distribuciones y productos dependientes. <\/p>\n
Se se\u00f1ala que, mientras que antes se requer\u00edan conocimientos expertos y un proceso de desarrollo prolongado para crear exploits, las capacidades actuales de las herramientas de IA permiten a los delincuentes no calificados crear un exploit funcional en cuesti\u00f3n de horas, utilizando informaci\u00f3n sobre el parche que corrige el problema. En caso de que se publique una correcci\u00f3n para una vulnerabilidad sin una divulgaci\u00f3n expl\u00edcita sobre su relaci\u00f3n con problemas de seguridad, los usuarios y desarrolladores de proyectos dependientes pueden ignorar la actualizaci\u00f3n, y los delincuentes, con la ayuda de herramientas de IA, pueden preparar r\u00e1pidamente un exploit para comenzar a atacar sistemas no actualizados.<\/p>\n
En tales circunstancias, se vuelve crucial la rapidez en la soluci\u00f3n del problema, la prevenci\u00f3n de filtraciones de informaci\u00f3n durante el desarrollo de parches, la divulgaci\u00f3n simult\u00e1nea de informaci\u00f3n sobre vulnerabilidades junto con la publicaci\u00f3n de la correcci\u00f3n y la comunicaci\u00f3n a los usuarios sobre la necesidad de instalar actualizaciones. Adem\u00e1s, se realizar\u00e1 un trabajo espec\u00edfico para informar sobre vulnerabilidades a los operadores de infraestructura cr\u00edtica, servicios e importantes proyectos, ya que, desde un punto de vista de bloqueo de ataques potenciales, lo importante no es solo la publicaci\u00f3n del parche, sino su aplicaci\u00f3n r\u00e1pida.<\/p>\n
Adem\u00e1s, el proyecto tiene como objetivo aliviar la carga de los mantenedores, al asumir tareas como la eliminaci\u00f3n de informes de problemas duplicados, la confirmaci\u00f3n de vulnerabilidades y la asistencia en el desarrollo y prueba de correcciones. \nAl detectar vulnerabilidades en paquetes cr\u00edticos que no tienen mantenedores activos, el proyecto Akrites asumir\u00e1 la tarea de preparar e integrar correcciones en ellos. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"