Projektet Akrites har annonserats för att koordinera ÄtgÀrder mot sÄrbarheter och informationsdelning om sÄrbarheter i kritiskt viktig öppen programvara. Projektet har skapats under Linux Foundation med deltagande frÄn företag som Amazon Web Services, Anthropic, Cisco, Ericsson, Google, IBM, Microsoft/GitHub, NVIDIA, OpenAI, RapidFort, Red Hat, Sonatype och Vodafone, samt den ideella organisationen Rust Foundation.
Deltagarna i projektet kommer att tillhandahÄlla finansiering, ingenjörsresurser och expertis inom cybersÀkerhet för att skapa ett gemensamt incidenthanteringsteam (SIRT, Security Incident Response Team). Det skapade teamet kommer att arbeta med att identifiera nya sÄrbarheter, analysera och verifiera rapporter om sÄrbarheter, bekrÀfta risknivÄer, utveckla korrigeringar tillsammans med de som underhÄller öppna projekt och samordna informationsdelningsprocessen om sÄrbarheter. Informationsdelning om sÄrbarheter kommer att synkroniseras med utgivningen av korrigeringar i huvudsakliga projekt, distributioner och beroende produkter.
Det noteras att om det tidigare krÀvdes expertkunskap och en lÄng utvecklingsprocess för att skapa exploateringar, sÄ gör moderna AI-verktyg det möjligt för okvalificerade angripare att snabbt skapa fungerande exploateringar pÄ bara nÄgra timmar, med information om patchar som löser problemet. Om korrigeringen för en sÄrbarhet slÀpps utan en tydlig offentliggöring av koppling till sÀkerhetsproblem kan anvÀndare och utvecklare av beroende projekt ignorera uppdateringen, medan angripare snabbt med hjÀlp av AI-verktyg kan förbereda exploateringar för att attackera icke uppdaterade system.
Under sÄdana förhÄllanden blir det viktigt att snabbt ÄtgÀrda problemet, förhindra informationslÀckage under utvecklingen av patchar, samtidigt som sÄrbarhetsinformation offentliggörs vid publicering av korrigeringar och att informera anvÀndarna om behovet av att installera uppdateringar. Separat kommer arbete att utföras för att informera operatörer av kritisk infrastruktur, viktiga tjÀnster och projekt om sÄrbarheter, eftersom det Àr viktigare Àn sjÀlva publiceringen av patchar att de tillÀmpas snabbt för att blockera potentiella attacker.
Dessutom har projektet som mÄl att avlasta de som ansvarar genom att ta hand om uppgifter som att filtrera bort dubblettrapporter om problem, bekrÀfta förekomsten av sÄrbarheter och hjÀlpa till med utveckling och testning av korrigeringar.
Vid identifiering av sÄrbarheter i viktiga paket som saknar aktiva underhÄllare kommer Akrites-projektet att ta pÄ sig att förbereda och integrera korrigeringar i dem.
KĂ€lla: opennet.ru
