IBM та Red Hat усунули понад 400 невідомих уразливостей у відкритому програмному забезпеченні
Корпорація IBM та її дочірня компанія Red Hat оголосили про усунення понад 400 раніше невідомих уразливостей у широко використовуваних бібліотеках Java за допомогою технологічної ініціативи Lightwell.
Компанії також повідомили про загальну доступність сервісу Lightwell Clearinghouse, який дозволяє корпоративним клієнтам подавати конкретні компоненти відкритого ПЗ (open source) на пріоритетний аналіз та усунення дефектів коду.
Як зазначається, усунення вразливостей спрямоване на нейтралізацію нової загрози, пов'язаної з активним розвитком автономних АІ-агентів. Сучасні алгоритми АІ здатні аналізувати код із високою швидкістю та комбінувати кілька дрібних, низькоризикових слабких місць у складні ланцюгові атаки на корпоративні системи.
Ініціатива Lightwell поєднує інженерну експертизу IBM та Red Hat, автоматизовані робочі процеси на базі АІ та інфраструктуру безпечних ланцюгів постачання ПЗ. Головна особливість підходу полягає не лише у виявленні помилок, а й у портуванні виправлень у старіші версії програмного забезпечення (backporting). Тих виправлень, які вже використовуються у продуктивному середовищі компаній, без необхідності зупинки бізнес-процесів чи повної заміни IT-інфраструктури.
Через сервіс Lightwell Clearinghouse корпоративні клієнти отримують можливість запитувати виправлення для конкретних застарілих бібліотек. Відповідно до стандартів висвітлення інформації про безпеку, розроблені патчі також передаються у відкриті вихідні спільноти під протоколами відповідального розкриття.
Віцепрезидент та генеральний менеджер Lightwell у Red Hat Гуннар Хелексон (Gunnar Hellekson) зазначив, що АІ-агенти суттєво змінили ландшафт загроз, досліджуючи застарілі залежності на машинній швидкості. За його словами, виявлення та нейтралізація понад 400 нових уразливостей підтверджує ефективність інструменту у захисті робочих додатків без втрати часу на їхній доступність.
Компанії також повідомили про загальну доступність сервісу Lightwell Clearinghouse, який дозволяє корпоративним клієнтам подавати конкретні компоненти відкритого ПЗ (open source) на пріоритетний аналіз та усунення дефектів коду.
Як зазначається, усунення вразливостей спрямоване на нейтралізацію нової загрози, пов'язаної з активним розвитком автономних АІ-агентів. Сучасні алгоритми АІ здатні аналізувати код із високою швидкістю та комбінувати кілька дрібних, низькоризикових слабких місць у складні ланцюгові атаки на корпоративні системи.
Ініціатива Lightwell поєднує інженерну експертизу IBM та Red Hat, автоматизовані робочі процеси на базі АІ та інфраструктуру безпечних ланцюгів постачання ПЗ. Головна особливість підходу полягає не лише у виявленні помилок, а й у портуванні виправлень у старіші версії програмного забезпечення (backporting). Тих виправлень, які вже використовуються у продуктивному середовищі компаній, без необхідності зупинки бізнес-процесів чи повної заміни IT-інфраструктури.
Через сервіс Lightwell Clearinghouse корпоративні клієнти отримують можливість запитувати виправлення для конкретних застарілих бібліотек. Відповідно до стандартів висвітлення інформації про безпеку, розроблені патчі також передаються у відкриті вихідні спільноти під протоколами відповідального розкриття.
Віцепрезидент та генеральний менеджер Lightwell у Red Hat Гуннар Хелексон (Gunnar Hellekson) зазначив, що АІ-агенти суттєво змінили ландшафт загроз, досліджуючи застарілі залежності на машинній швидкості. За його словами, виявлення та нейтралізація понад 400 нових уразливостей підтверджує ефективність інструменту у захисті робочих додатків без втрати часу на їхній доступність.
Джерело: KO
Поділитися