Lightwell: IBM und Red Hat beheben 400+ Java-Schwachstellen
IBM und Red Hat haben nach eigenen Angaben mehr als 400 bislang unbekannte Schwachstellen in verbreiteten Java-Bibliotheken entdeckt und behoben. Die Arbeit lief über Lightwell, ein gemeinsames Programm, das Open-Source-Code repariert, den Unternehmen bereits im Produktivbetrieb einsetzen.
Bis diese Korrekturen eingespielt sind, bleiben Organisationen, die die betroffenen Bibliotheken nutzen, angreifbar. Die Unternehmen stellen ihre Initiative in einen größeren Zusammenhang: Autonome KI-Agenten können inzwischen mehrere kleine Software-Schwächen zu einem einzigen schweren Angriff verketten.
"KI-Agenten ist es egal, ob eine Codebasis zehn Jahre alt ist oder sonst als stabil gilt, denn ein einziger kleiner Riss reicht aus, um einen Angriff zusammenzusetzen. Die Fehler zu finden, ist nur die halbe Miete: Die eigentliche Arbeit besteht darin, die Korrekturen direkt in laufende Produktivanwendungen zurückzuportieren, damit Kunden sich nicht zwischen Sicherheit und Verfügbarkeit entscheiden müssen. Dass wir mehr als 400 neue Schwachstellen so schnell gefunden und entschärft haben, zeigt, wie schnell Lightwell vorankommen kann, und wir fangen gerade erst an", sagte Gunnar Hellekson, VP und GM, Lightwell, Red Hat.