红帽与IBM修复400余个Java库未知漏洞

IT时代网10月7日消息，据Chosun报道，红帽10月7日宣布，通过与IBM合作的开源软件安全项目Lightwell，已在Java库中发现并修复超过400个此前未知的漏洞。

两家公司同日正式上线Lightwell Clearinghouse（交换中心），企业客户可以通过该渠道提交特定开源软件漏洞的修复请求，获得优先审查，并得到适用于自己正在使用的旧版本软件的修复补丁。红帽方面表示，此举是为了应对企业面临日益增长的安全风险——在自主AI智能体已经能够将多个低风险漏洞组合成更严重攻击的背景下，企业需要超越单纯发现漏洞，采取进一步的处置行动。

Lightwell的特点在于依托两家公司的开源工程能力，快速开发适配实际运营环境的修复补丁，并将修复通过安全仓库交付，与企业既有的IT流程整合。客户无需更换现有安全扫描器、软件仓库、开发管线与测试流程，即可处置这些未知漏洞。红帽Lightwell部门副总裁兼总经理贡纳尔·赫勒克森表示，发现漏洞只是解决方案的一半，关键在于把修复直接回移植到正在运行的生产应用中，让客户不必在安全与业务连续性之间做选择。

编辑：林一舟