{"id":182331,"date":"2026-06-26T20:48:38","date_gmt":"2026-06-26T18:48:38","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/proekt-akrites-dlya-koordinaczii-operativnogo-ustraneniya-uyazvimostej"},"modified":"2026-06-26T20:48:38","modified_gmt":"2026-06-26T18:48:38","slug":"proekt-akrites-dlya-koordinaczii-operativnogo-ustraneniya-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/proekt-akrites-dlya-koordinaczii-operativnogo-ustraneniya-uyazvimostej","title":{"rendered":"Projektet Akrites f\u00f6r att samordna snabb hantering av s\u00e5rbarheter.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Projektet Akrites har annonserats f\u00f6r att koordinera \u00e5tg\u00e4rder mot s\u00e5rbarheter och informationsdelning om s\u00e5rbarheter i kritiskt viktig \u00f6ppen programvara. Projektet har skapats under Linux Foundation med deltagande fr\u00e5n f\u00f6retag som Amazon Web Services, Anthropic, Cisco, Ericsson, Google, IBM, Microsoft\/GitHub, NVIDIA, OpenAI, RapidFort, Red Hat, Sonatype och Vodafone, samt den ideella organisationen Rust Foundation. <\/p>\n
Deltagarna i projektet kommer att tillhandah\u00e5lla finansiering, ingenj\u00f6rsresurser och expertis inom cybers\u00e4kerhet f\u00f6r att skapa ett gemensamt incidenthanteringsteam (SIRT, Security Incident Response Team). Det skapade teamet kommer att arbeta med att identifiera nya s\u00e5rbarheter, analysera och verifiera rapporter om s\u00e5rbarheter, bekr\u00e4fta riskniv\u00e5er, utveckla korrigeringar tillsammans med de som underh\u00e5ller \u00f6ppna projekt och samordna informationsdelningsprocessen om s\u00e5rbarheter. Informationsdelning om s\u00e5rbarheter kommer att synkroniseras med utgivningen av korrigeringar i huvudsakliga projekt, distributioner och beroende produkter. <\/p>\n
Det noteras att om det tidigare kr\u00e4vdes expertkunskap och en l\u00e5ng utvecklingsprocess f\u00f6r att skapa exploateringar, s\u00e5 g\u00f6r moderna AI-verktyg det m\u00f6jligt f\u00f6r okvalificerade angripare att snabbt skapa fungerande exploateringar p\u00e5 bara n\u00e5gra timmar, med information om patchar som l\u00f6ser problemet. Om korrigeringen f\u00f6r en s\u00e5rbarhet sl\u00e4pps utan en tydlig offentligg\u00f6ring av koppling till s\u00e4kerhetsproblem kan anv\u00e4ndare och utvecklare av beroende projekt ignorera uppdateringen, medan angripare snabbt med hj\u00e4lp av AI-verktyg kan f\u00f6rbereda exploateringar f\u00f6r att attackera icke uppdaterade system.<\/p>\n
Under s\u00e5dana f\u00f6rh\u00e5llanden blir det viktigt att snabbt \u00e5tg\u00e4rda problemet, f\u00f6rhindra informationsl\u00e4ckage under utvecklingen av patchar, samtidigt som s\u00e5rbarhetsinformation offentligg\u00f6rs vid publicering av korrigeringar och att informera anv\u00e4ndarna om behovet av att installera uppdateringar. Separat kommer arbete att utf\u00f6ras f\u00f6r att informera operat\u00f6rer av kritisk infrastruktur, viktiga tj\u00e4nster och projekt om s\u00e5rbarheter, eftersom det \u00e4r viktigare \u00e4n sj\u00e4lva publiceringen av patchar att de till\u00e4mpas snabbt f\u00f6r att blockera potentiella attacker.<\/p>\n
Dessutom har projektet som m\u00e5l att avlasta de som ansvarar genom att ta hand om uppgifter som att filtrera bort dubblettrapporter om problem, bekr\u00e4fta f\u00f6rekomsten av s\u00e5rbarheter och hj\u00e4lpa till med utveckling och testning av korrigeringar. \nVid identifiering av s\u00e5rbarheter i viktiga paket som saknar aktiva underh\u00e5llare kommer Akrites-projektet att ta p\u00e5 sig att f\u00f6rbereda och integrera korrigeringar i dem. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"