Najavljen je projekt Akrites za koordinaciju ispravljanja ranjivosti i otkrivanje informacija o ranjivostima u kritično važnom otvorenom softveru. Projekt je osnovan pod okriljem Linux Foundation uz sudjelovanje kompanija Amazon Web Services, Anthropic, Cisco, Ericsson, Google, IBM, Microsoft/GitHub, NVIDIA, OpenAI, RapidFort, Red Hat, Sonatype i Vodafone, kao i neprofitne organizacije Rust Foundation.
Sudionici projekta osigurati će financiranje, inženjerske resurse i stručnost u području računalne sigurnosti za formiranje zajedničkog tima za odgovor na incidecne (SIRT, Team za odgovor na sigurnosne incidente). Formirani tim će se baviti otkrivanjem novih ranjivosti, analizom i provjerom izvještaja o ranjivostima, potvrdom razine opasnosti, razvojem ispravki u suradnji s timovima za održavanje otvorenih projekata te koordinacijom procesa otkrivanja informacija o ranjivostima. Otkrivanje informacija o ranjivostima bit će usklađeno s izdavanjem ispravki u glavnim projektima, distribucijama i ovisnim proizvodima.
Ističe se da su, dok su prije bili potrebni ekspertni znanja i dug proces razvoja za izradu eksploita, suvremene mogućnosti AI alata omogućile neukim napadačima da stvore funkcionalni exploit za nekoliko sati, koristeći informacije o zakrpi koja rješava problem. U slučaju da je ispravka za ranjivost objavljena bez jasne naznake o vezi s problemima sigurnosti, korisnici i programeri ovisnih projekata mogu ignorirati ažuriranje, a napadači uz pomoć AI alata brzo pripreme exploit i počnu napadati ne ažurirane sustave.
U takvim uvjetima postaje važna brzina ispravljanja problema, sprječavanje provala informacija tijekom razvoja zakrpa, istovremeno s objavljivanjem ispravke otkrivanje informacija o ranjivosti i obavještavanje korisnika o potrebi instalacije ažuriranja. Posebno će se raditi na informiranju o ranjivostima operatera kritične infrastrukture, važnih usluga i projekata, jer je s gledišta blokiranja potencijalnih napada važna ne samo objava zakrpe, već i njena brza primjena.
Osim toga, projekt si postavlja za cilj smanjiti opterećenje na održavateljima preuzimanjem posla poput filtriranja dupliciranih izvještaja o problemima, potvrđivanja prisutnosti ranjivosti i pružanja pomoći u razvoju i testiranju ispravaka.
Kada se otkriju ranjivosti u važnim paketima koji nemaju aktivne održavatelje, projekt Akrites će preuzeti poslove pripreme i integracije ispravaka.
Izvor: opennet.ru
