Lightwell, l’initiative de sécurité open source mise en place par IBM et Red Hat, a identifié plus de 400 vulnérabilités jusqu’alors inconnues dans des bibliothèques Java largement utilisées. Les sociétés invitent désormais leurs clients à soumettre leurs propres dépendances de code à un nouveau service, Lightwell Clearinghouse, pour examen.
Ils rechercheront des bogues tels que le contournement critique du bac à sable dans le moteur de modèles Java Thymeleaf, avec un score CVSS de 9,1, découvert en avril.
« Les agents d’IA ont modifié le paysage des menaces du jour au lendemain, en exploitant les anciennes dépendances à la vitesse de la machine. Trouver ces bugs ne représente que la moitié de la bataille : le véritable travail consiste à rétroporter les correctifs directement dans les applications de production actives afin que les clients n’aient pas à choisir entre sécurité et disponibilité. La découverte et la neutralisation de plus de 400 nouvelles vulnérabilités si rapidement montrent à quelle vitesse Lightwell peut évoluer », a déclaré Gunnar Hellekson, vice-président et directeur général de Lightwell.
