IBM i Red Hat załatały ponad 400 nieznanych luk w bibliotekach Java

IBM i Red Hat znalazły i załatały ponad 400 nieznanych wcześniej podatności w popularnych bibliotekach Java. Poprawki powstały w programie Lightwell, który łata otwarty kod używany już przez firmy w produkcji. Firmy korzystające z tych bibliotek pozostają narażone, dopóki nie wdrożą poprawek. Red Hat zwraca uwagę, że autonomiczni agenci AI potrafią połączyć kilka drobnych słabości w jeden poważny atak.

Kogo dotyczy

Firm, które uruchamiają podatne biblioteki Java w swoich aplikacjach. Producenci nie podali, których bibliotek dotyczą luki, nie ujawnili też numerów CVE, ocen wagi ani okresu, w którym znaleziono te 400 podatności.

Co zrobić

Lightwell przenosi każdą poprawkę na starszą wersję biblioteki, więc da się ją wdrożyć bez wcześniejszej aktualizacji. Łatki trafiają do klientów przez zabezpieczone repozytoria, które łączą się z używanymi już skanerami, repozytoriami oprogramowania i procesami wdrożeniowymi. Klienci korporacyjni mogą przez Lightwell Clearinghouse zgłosić konkretną zależność do priorytetowego przeglądu i naprawy.