Bol projekt Akrites na koordináciu opráv chýb a zverejňovania zraniteľností vo významnom otvorenom softvéri. Projekt bol založený pod záštitou Linux Foundation za účasti spoločností Amazon Web Services, Anthropic, Cisco, Ericsson, Google, IBM, Microsoft/GitHub, NVIDIA, OpenAI, RapidFort, Red Hat, Sonatype a Vodafone, ako aj neziskovej organizácie Rust Foundation.
Účastníci projektu poskytnú financovanie, inžinierske zdroje a odborné znalosti v oblasti počítačovej bezpečnosti na vytvorenie spoločného tímu pre reakciu na incidenty (SIRT, Security Incident Response Team). Vytvorený tím sa bude zaoberať identifikáciou nových zraniteľností, analýzou a overovaním správ o zraniteľnostiach, potvrdením stupňa nebezpečenstva, vypracovaním opráv v spolupráci s udržiavateľmi otvorených projektov a koordináciou procesu zverejňovania informácií o zraniteľnostiach. Zverejnenie informácií o zraniteľnostiach bude synchronizované s vydaním opráv v hlavných projektoch, distribúciách a závislých produktoch.
Je pozoruhodné, že ak predtým bolo na vytvorenie exploitov potrebné odborné znalosti a dlhý proces vývoja, súčasné možnosti AI-nástrojov umožňujú nekvalifikovaným útočníkom vytvoriť funkčný exploit za niekoľko hodín s využitím informácií o oprave problému. V prípade, ak je oprava zraniteľnosti vydaná bez explicitného oznámenia o súvislosti s bezpečnostnými problémami, používatelia a vývojári závislých projektov môžu ignorovať aktualizáciu, zatiaľ čo útočníci pomocou AI-nástrojov rýchlo pripravujú exploit a začínajú útočiť na neaktualizované systémy.
V takýchto podmienkach sa stáva dôležité rýchle odstránenie problému, zabránenie únikom informácií počas vývoja opráv, súčasné zverejnenie zraniteľností s publikovaním opravy a informovanie používateľov o potrebe inštalácie aktualizácie. Osobitná pozornosť sa bude venovať informovaniu o zraniteľnostiach prevádzkovateľov kritickej infraštruktúry, dôležitých služieb a projektov, pretože z pohľadu blokovania potenciálnych útokov je dôležité nielen zverejnenie opravy, ale aj jej rýchla implementácia.
Okrem toho má projekt za cieľ znížiť záťaž na správcov tým, že preberá úlohu ako je filtrovanie duplicitných správ o problémoch, potvrdenie existencie zraniteľností a poskytovanie pomoci pri vývoji a testovaní opráv.
Pri zistení zraniteľností vo významných balíčkoch bez aktívnych správcov sa projekt Akrites ujme úlohy prípravy a integrácie opráv.
Zdroj: opennet.ru
