{"id":182331,"date":"2026-06-26T20:48:38","date_gmt":"2026-06-26T18:48:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-akrites-dlya-koordinaczii-operativnogo-ustraneniya-uyazvimostej"},"modified":"2026-06-26T20:48:38","modified_gmt":"2026-06-26T18:48:38","slug":"proekt-akrites-dlya-koordinaczii-operativnogo-ustraneniya-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/proekt-akrites-dlya-koordinaczii-operativnogo-ustraneniya-uyazvimostej","title":{"rendered":"Il progetto Akrites per coordinare la risoluzione rapida delle vulnerabilit\u00e0.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stato annunciato il progetto Akrites per coordinare la correzione delle vulnerabilit\u00e0 e la divulgazione delle informazioni sulle vulnerabilit\u00e0 nel software open source critico. Il progetto \u00e8 stato creato sotto l'egida della Linux Foundation con la partecipazione di aziende come Amazon Web Services, Anthropic, Cisco, Ericsson, Google, IBM, Microsoft\/GitHub, NVIDIA, OpenAI, RapidFort, Red Hat, Sonatype e Vodafone, oltre alla no-profit Rust Foundation. <\/p>\n
I partecipanti al progetto forniranno finanziamenti, risorse ingegneristiche e competenze nel campo della sicurezza informatica per creare un team di risposta agli incidenti (SIRT, Security Incident Response Team) collaborativo. Il team creato si occuper\u00e0 di identificare nuove vulnerabilit\u00e0, esaminare e verificare i rapporti sulle vulnerabilit\u00e0, confermare il livello di gravit\u00e0, sviluppare correzioni in collaborazione con i manutentori dei progetti open source e coordinare il processo di divulgazione delle vulnerabilit\u00e0. La divulgazione delle vulnerabilit\u00e0 sar\u00e0 sincronizzata con il rilascio delle correzioni nei principali progetti, distribuzioni e prodotti dipendenti. <\/p>\n
\u00c8 degno di nota che, mentre in passato per creare exploit erano necessarie conoscenze esperte e un lungo processo di sviluppo, oggi le capacit\u00e0 degli strumenti AI consentono a malintenzionati non qualificati di creare un exploit funzionante in poche ore, utilizzando informazioni sui patch che risolvono il problema. Nel caso in cui una correzione per una vulnerabilit\u00e0 venga rilasciata senza un'adeguata comunicazione riguardo ai problemi di sicurezza, gli utenti e gli sviluppatori di progetti dipendenti potrebbero ignorare l'aggiornamento, mentre i malintenzionati, grazie agli strumenti AI, possono rapidamente preparare un exploit per iniziare ad attaccare sistemi non aggiornati.<\/p>\n
In queste condizioni, diventa fondamentale la tempestivit\u00e0 nella risoluzione dei problemi, la prevenzione delle perdite di informazioni durante lo sviluppo delle patch, e la divulgazione simultanea della vulnerabilit\u00e0 al pubblico con le informazioni necessarie per l'installazione degli aggiornamenti. Sar\u00e0 eseguito un lavoro specifico per informare riguardo alle vulnerabilit\u00e0 degli operatori di infrastrutture critiche, servizi importanti e progetti, poich\u00e9, per quanto riguarda il blocco di potenziali attacchi, \u00e8 importante non solo pubblicizzare la patch, ma anche implementarla in modo rapido.<\/p>\n
In aggiunta, il progetto si prefigge l'obiettivo di ridurre il carico sulle persone che supportano, assumendosi compiti come la filtrazione dei rapporti duplicati sui problemi, la conferma della presenza di vulnerabilit\u00e0 e fornendo assistenza nello sviluppo e nel testing delle patch. \nNel caso vengano identificate vulnerabilit\u00e0 in pacchetti importanti, privi di manutentori attivi, il progetto Akrites si occuper\u00e0 della preparazione e integrazione delle patch. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"