{"id":182331,"date":"2026-06-26T20:48:38","date_gmt":"2026-06-26T18:48:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-akrites-dlya-koordinaczii-operativnogo-ustraneniya-uyazvimostej"},"modified":"2026-06-26T20:48:38","modified_gmt":"2026-06-26T18:48:38","slug":"proekt-akrites-dlya-koordinaczii-operativnogo-ustraneniya-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/proekt-akrites-dlya-koordinaczii-operativnogo-ustraneniya-uyazvimostej","title":{"rendered":"Le projet Akrites pour la coordination de l'\u00e9limination op\u00e9rationnelle des vuln\u00e9rabilit\u00e9s","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Le projet Akrites a \u00e9t\u00e9 annonc\u00e9 pour coordonner la correction des vuln\u00e9rabilit\u00e9s et la divulgation des informations sur les failles dans les logiciels open source critiques. Le projet a \u00e9t\u00e9 cr\u00e9\u00e9 sous l'\u00e9gide de la Linux Foundation avec la participation des entreprises Amazon Web Services, Anthropic, Cisco, Ericsson, Google, IBM, Microsoft\/GitHub, NVIDIA, OpenAI, RapidFort, Red Hat, Sonatype et Vodafone, ainsi que de l'organisation \u00e0 but non lucratif Rust Foundation. <\/p>\n
Les participants au projet fourniront un financement, des ressources d'ing\u00e9nierie et une expertise en mati\u00e8re de s\u00e9curit\u00e9 informatique pour cr\u00e9er une \u00e9quipe de r\u00e9ponse aux incidents (SIRT, Security Incident Response Team). L'\u00e9quipe cr\u00e9\u00e9e sera charg\u00e9e d'identifier de nouvelles vuln\u00e9rabilit\u00e9s, d'analyser et de v\u00e9rifier les rapports de vuln\u00e9rabilit\u00e9s, de confirmer le niveau de risque, de d\u00e9velopper des correctifs en collaboration avec les responsables des projets open source et de coordonner le processus de divulgation des vuln\u00e9rabilit\u00e9s. La divulgation des informations sur les vuln\u00e9rabilit\u00e9s sera synchronis\u00e9e avec la publication des correctifs dans les projets principaux, les distributions et les produits d\u00e9pendants. <\/p>\n
Il est \u00e0 noter que tandis qu'auparavant, la cr\u00e9ation d'exploits n\u00e9cessitait des connaissances d'expert et un long processus de d\u00e9veloppement, les capacit\u00e9s modernes des outils d'IA permettent \u00e0 des acteurs malveillants non qualifi\u00e9s de cr\u00e9er un exploit fonctionnel en quelques heures, en utilisant des informations sur le correctif qui r\u00e9sout le probl\u00e8me. Si un correctif pour une vuln\u00e9rabilit\u00e9 est publi\u00e9 sans annonce explicite de son lien avec des probl\u00e8mes de s\u00e9curit\u00e9, les utilisateurs et les d\u00e9veloppeurs de projets d\u00e9pendants peuvent ignorer la mise \u00e0 jour, tandis que les malfaiteurs peuvent rapidement pr\u00e9parer un exploit \u00e0 l'aide d'outils d'IA pour commencer \u00e0 attaquer des syst\u00e8mes non mis \u00e0 jour.<\/p>\n
Dans de telles conditions, l'urgence de r\u00e9soudre le probl\u00e8me, la pr\u00e9vention des fuites d'informations pendant le d\u00e9veloppement des correctifs, la divulgation simultan\u00e9e des informations sur les vuln\u00e9rabilit\u00e9s avec la publication des correctifs et l'information des utilisateurs sur la n\u00e9cessit\u00e9 de mettre \u00e0 jour deviennent cruciales. Un travail sera \u00e9galement effectu\u00e9 pour informer sur les vuln\u00e9rabilit\u00e9s les op\u00e9rateurs d'infrastructure critique, les services importants et les projets, car du point de vue de la pr\u00e9vention des attaques potentielles, ce n'est pas tant la publication du correctif qui compte, mais son application rapide.<\/p>\n
En outre, le projet vise \u00e0 d\u00e9charger les mainteneurs en prenant en charge des t\u00e2ches telles que le filtrage des rapports de probl\u00e8mes en double, la confirmation de la pr\u00e9sence de vuln\u00e9rabilit\u00e9s et l'aide au d\u00e9veloppement et aux tests de correctifs. \nLors de la d\u00e9couverte de vuln\u00e9rabilit\u00e9s dans des packages importants, d\u00e9pourvus de mainteneurs actifs, le projet Akrites prendra en charge la pr\u00e9paration et l'int\u00e9gration de correctifs. \n Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"