{"id":182331,"date":"2026-06-26T20:48:38","date_gmt":"2026-06-26T18:48:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-akrites-dlya-koordinaczii-operativnogo-ustraneniya-uyazvimostej"},"modified":"2026-06-26T20:48:38","modified_gmt":"2026-06-26T18:48:38","slug":"proekt-akrites-dlya-koordinaczii-operativnogo-ustraneniya-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/proekt-akrites-dlya-koordinaczii-operativnogo-ustraneniya-uyazvimostej","title":{"rendered":"Progetto Akrites per coordinare la rapida correzione delle vulnerabilit\u00e0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
\u00c8 stato annunciato il progetto Akrites per coordinare la correzione delle vulnerabilit\u00e0 e la divulgazione delle informazioni sulle vulnerabilit\u00e0 nel software open source critico. Il progetto \u00e8 stato creato sotto l'egida della Linux Foundation con la partecipazione di aziende come Amazon Web Services, Anthropic, Cisco, Ericsson, Google, IBM, Microsoft\/GitHub, NVIDIA, OpenAI, RapidFort, Red Hat, Sonatype e Vodafone, insieme all'organizzazione non profit Rust Foundation. <\/p>\n
I partecipanti al progetto forniranno finanziamenti, risorse ingegneristiche ed esperienza nel campo della sicurezza informatica per creare una squadra di risposta agli incidenti (SIRT, Security Incident Response Team) congiunta. Il team creato si occuper\u00e0 di identificare nuove vulnerabilit\u00e0, analizzare e verificare i rapporti sulle vulnerabilit\u00e0, confermare il livello di pericolo, sviluppare correzioni in collaborazione con i manutentori dei progetti open source e coordinare il processo di divulgazione delle informazioni sulle vulnerabilit\u00e0. La divulgazione delle vulnerabilit\u00e0 sar\u00e0 sincronizzata con il rilascio delle correzioni nei progetti principali, nelle distribuzioni e nei prodotti dipendenti. <\/p>\n
Si segnala che se in passato la creazione di exploit richiedeva conoscenze esperte e un lungo processo di sviluppo, le moderne capacit\u00e0 degli strumenti AI consentono a malintenzionati non qualificati di creare un exploit funzionante in poche ore, utilizzando informazioni su una patch che risolve il problema. Nel caso in cui una correzione per una vulnerabilit\u00e0 venga rilasciata senza una chiara divulgazione riguardo ai problemi di sicurezza, gli utenti e gli sviluppatori dei progetti dipendenti potrebbero ignorare l'aggiornamento, mentre i malintenzionati possono rapidamente preparare un exploit usando strumenti AI e iniziare ad attaccare i sistemi non aggiornati.<\/p>\n
In tali condizioni diventa importante la tempestivit\u00e0 nella risoluzione del problema, la prevenzione delle perdite di informazioni durante lo sviluppo delle patch, la divulgazione simultanea con la pubblicazione della correzione delle informazioni sulle vulnerabilit\u00e0 e la comunicazione agli utenti della necessit\u00e0 di installare l'aggiornamento. Sar\u00e0 inoltre condotta un'attivit\u00e0 di informazione sulle vulnerabilit\u00e0 per gli operatori delle infrastrutture critiche, dei servizi essenziali e dei progetti, poich\u00e9 dal punto di vista della prevenzione di potenziali attacchi \u00e8 importante non tanto la pubblicazione della patch, quanto il suo tempestivo utilizzo.<\/p>\n
In aggiunta, il progetto si propone di alleggerire il carico dei manutentori, assumendo compiti come la filtrazione dei rapporti di problemi duplicati, la conferma dell'esistenza di vulnerabilit\u00e0 e l'assistenza nello sviluppo e nei test delle correzioni. \nNel caso di vulnerabilit\u00e0 in pacchetti importanti privi di manutentori attivi, il progetto Akrites si occuper\u00e0 della preparazione e integrazione delle correzioni. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"