IBM et Red Hat colmatent 400 failles dans des logiciels open source
Les deux géants informatiques ont annoncé que leur plateforme de cybersécurité Lightwell a corrigé plus de 400 vulnérabilités inconnues dans des bibliothèques Java très répandues. Les deux entreprises lancent par la même occasion un nouveau service aux entreprises pour leur permettre de corriger des logiciels open source de manière prioritaire.
IBM et Red Hat indiquent avoir corrigé plus de 400 vulnérabilités inconnues dans des bibliothèques Java très répandues grâce à leur plateforme de cybersécurité Lightwell à l’origine d’un investissement de 5 milliards de dollars.
Les deux entreprises annoncent dans la foulée la disponibilité de Lightwell Clearinghouse, un nouveau service qui permet aux entreprises de faire examiner et corriger en priorité les composants open source sur lesquels reposent leurs logiciels. Cette annonce conjointe intervient à un moment où les risques liés aux agents d'IA autonomes augmentent de manière stratosphérique.
Les entreprises ont plus que jamais besoin de moyens concrets pour développer, tester et déployer des correctifs dans les logiciels qui font tourner leurs applications critiques », souligne le communiqué commun.
De la détection à la correction
Il est vrai que la plupart des outils de sécurité actuels détectent des problèmes potentiels sans toutefois écarter le risque. Les organisations ont également besoin de correctifs compatibles avec les versions logicielles qu'elles utilisent déjà sans perturber leur activité au quotidien.
C’est toute la raison d’être de la plateforme Lightwell lancée par Red Hat et IBM qui a déjà identifié plus de 400 failles jusqu'ici inconnues dans des logiciels très répandus et permis de mettre au point des correctifs, y compris pour les versions plus anciennes. Ce qui montre que même de « vieux » codes nécessitent une attention constante.
Red Hat et IBM concentrent volontairement leurs ingénieurs sur ces logiciels de base pour réduire le risque dans les systèmes d'entreprise.
Concrètement, Lightwell réunit plusieurs atouts, comme l'expertise open source de Red Hat et d'IBM, les liens étroits de Red Hat avec les communautés open source, des méthodes de développement avancées et assistées par l'IA, et une chaîne d'approvisionnement logicielle sécurisée.
Cette combinaison d’éléments permet donc à la plateforme Lightwell de développe rapidement des correctifs sur mesure, adaptés à la version exacte des composants open source qui tournent en production. Ces correctifs sont d’ailleurs livrés via des dépôts sécurisés, qui s'intègrent aux processus informatiques existants des clients.
Les équipes IT accèdent aux patchs vérifiés via Lightwell Network
Avec la disponibilité récente du nouveau service Lightwell Clearinghouse, les clients peuvent dorénavant soumettre des vulnérabilités open source précises à IBM et Red Hat afin d’être traitées en priorité.
Conformément au principe de l'open source, les correctifs utiles issus de Lightwell sont reversés aux projets open source d'origine, selon les règles de divulgation responsable. L'ensemble de l'écosystème open source profite ainsi de l'échelle de Lightwell, tandis que les participants à Clearinghouse restent protégés par un embargo.
