{"id":182331,"date":"2026-06-26T20:48:38","date_gmt":"2026-06-26T18:48:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-akrites-dlya-koordinaczii-operativnogo-ustraneniya-uyazvimostej"},"modified":"2026-06-26T20:48:38","modified_gmt":"2026-06-26T18:48:38","slug":"proekt-akrites-dlya-koordinaczii-operativnogo-ustraneniya-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/proekt-akrites-dlya-koordinaczii-operativnogo-ustraneniya-uyazvimostej","title":{"rendered":"Projeto Akrites para coordenar a remo\u00e7\u00e3o de vulnerabilidades em tempo h\u00e1bil","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Foi anunciado o projeto Akrites para coordenar a corre\u00e7\u00e3o de vulnerabilidades e a divulga\u00e7\u00e3o de informa\u00e7\u00f5es sobre vulnerabilidades em software livre cr\u00edtico. O projeto foi criado sob a orienta\u00e7\u00e3o da Linux Foundation, com a participa\u00e7\u00e3o de empresas como Amazon Web Services, Anthropic, Cisco, Ericsson, Google, IBM, Microsoft\/GitHub, NVIDIA, OpenAI, RapidFort, Red Hat, Sonatype e Vodafone, al\u00e9m da organiza\u00e7\u00e3o sem fins lucrativos Rust Foundation. <\/p>\n
Os participantes do projeto fornecer\u00e3o financiamento, recursos de engenharia e expertise em seguran\u00e7a cibern\u00e9tica para criar uma equipe integrada de resposta a incidentes (SIRT, Security Incident Response Team). A equipe criada ser\u00e1 respons\u00e1vel por identificar novas vulnerabilidades, analisar e verificar relat\u00f3rios de vulnerabilidades, confirmar o n\u00edvel de severidade, desenvolver corre\u00e7\u00f5es em conjunto com os mantenedores de projetos abertos e coordenar o processo de divulga\u00e7\u00e3o de informa\u00e7\u00f5es sobre vulnerabilidades. A divulga\u00e7\u00e3o de informa\u00e7\u00f5es sobre vulnerabilidades ser\u00e1 sincronizada com o lan\u00e7amento de corre\u00e7\u00f5es nos principais projetos, distribui\u00e7\u00f5es e produtos dependentes. <\/p>\n
Observa-se que, enquanto anteriormente a cria\u00e7\u00e3o de exploits exigia conhecimento especializado e um longo processo de desenvolvimento, agora as capacidades de ferramentas de IA permitem que criminadores n\u00e3o qualificados criem um exploit funcional em quest\u00e3o de horas, utilizando informa\u00e7\u00f5es sobre o patch que corrige o problema. No caso de a corre\u00e7\u00e3o para uma vulnerabilidade ser lan\u00e7ada sem uma divulga\u00e7\u00e3o expl\u00edcita sobre sua rela\u00e7\u00e3o com problemas de seguran\u00e7a, usu\u00e1rios e desenvolvedores de projetos dependentes podem ignorar a atualiza\u00e7\u00e3o, enquanto os criminosos, com a ajuda de ferramentas de IA, podem rapidamente preparar um exploit e come\u00e7ar a atacar sistemas desatualizados.<\/p>\n
Nessas circunst\u00e2ncias, a rapidez na corre\u00e7\u00e3o do problema torna-se crucial, assim como a preven\u00e7\u00e3o de vazamentos de informa\u00e7\u00f5es durante o desenvolvimento dos patches, a divulga\u00e7\u00e3o simult\u00e2nea de informa\u00e7\u00f5es sobre a vulnerabilidade com a publica\u00e7\u00e3o da corre\u00e7\u00e3o, e informar os usu\u00e1rios sobre a necessidade de instalar a atualiza\u00e7\u00e3o. Um trabalho separado ser\u00e1 realizado para informar sobre vulnerabilidades operadores de infraestrutura cr\u00edtica, servi\u00e7os importantes e projetos, j\u00e1 que, do ponto de vista da preven\u00e7\u00e3o de ataques potenciais, o que importa n\u00e3o \u00e9 apenas a publica\u00e7\u00e3o do patch, mas sua aplica\u00e7\u00e3o r\u00e1pida.<\/p>\n
Al\u00e9m disso, o projeto tem como objetivo aliviar a carga sobre os mantenedores, assumindo tarefas como filtrar relat\u00f3rios duplicados de problemas, confirmar a exist\u00eancia de vulnerabilidades e oferecer assist\u00eancia no desenvolvimento e teste de corre\u00e7\u00f5es. \nAo identificar vulnerabilidades em pacotes importantes que ficaram sem mantenedores ativos, o projeto Akrites assumir\u00e1 a responsabilidade de preparar e integrar corre\u00e7\u00f5es. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"