Ekonomi
Basın Bülteni- IBM ve Red Hat, 400'den fazla yeni açık kaynak güvenlik açığını gideriyor
IBM (NYSE: IBM) ve Red Hat, Lightwell'in yaygın kullanılan Java kütüphanelerinde
daha önce bilinmeyen 400'den fazla güvenlik açığını tespit ettiğini ve giderdiğini
duyurdu. İki şirket aynı zamanda, kurumsal müşterilerin belirli açık kaynak
yazılım bağımlılıklarını öncelikli inceleme ve düzeltme talebiyle iletmelerine
olanak tanıyan Lightwell Clearinghouse'un genel kullanıma sunulduğunu açıkladı.
Bu önemli kilometre taşı, giderek büyüyen bir ticari riske yanıt veriyor. Otonom
yapay zeka ajanları, düşük riskli birden fazla yazılım zayıflığını birleştirip
daha ciddi bir saldırı haline getirme yeteneği kazandıkça, şirketlerin güvenlik
açıklarını tespit etmekten daha fazlasını yapması gerekiyor. Müşteriler, kritik
uygulamaları destekleyen yazılımlardaki düzeltmeleri geliştirmek, test etmek
ve canlıya almak için pratik yollara ihtiyaç duyuyor.
Güvenlik açıklarını tespit etmekten çözüme kavuşturmaya
Birçok güvenlik aracı potansiyel sorunları tespit edebiliyor, fakat yalnızca tespit
etmek riski ortadan kaldırmaya yetmiyor. Kurumlar, aynı zamanda canlı üretim
ortamlarında halihazırda çalışan yazılım sürümleriyle uyumlu ve iş süreçlerini
kesintiye uğratmadan uygulanabilen yama ve düzeltmelere ihtiyaç duyuyor.
Red Hat ve IBM, Lightwell aracılığıyla geniş ölçekte dağıtılan, üretim seviyesindeki
yazılımlarda daha önce bilinmeyen 400'den fazla hatayı ortaya çıkarıyor, gideriyor
ve düzeltmeleri geriye dönük olarak aktarıyor. Bu çalışma, tehditler evrildikçe
olgunlaşmış kod tabanlarının bile sürekli ilgi gerektirdiğini gösteriyor.
Red Hat ve IBM, kurumsal sistemler genelindeki riski azaltmaya yardımcı olmak
adına mühendislik kaynaklarını bu temel yazılım katmanına odaklıyor.
Lightwell nasıl çalışıyor?
Lightwell, IBM ve Red Hat'in yapay zeka çağında açık kaynak yazılımlarını güvenli
hale getirme taahhüdü üzerine inşa ediliyor. Bu girişim birkaç temel yeteneği
bir araya getiriyor:
- Red Hat ve IBM'in açık kaynak mühendisliği uzmanlığı,
- Red Hat'in derin açık kaynak topluluk ilişkileri,
- Gelişmiş yapay zekâ destekli mühendislik iş akışları ve
- Red Hat'in güvenli yazılım tedarik zinciri yetenekleri ile derleme (build) altyapısı.
Bu güçlü altyapı, canlı sistemlerde çalışan açık kaynak uygulama bağımlılıkları
için sürüme özel düzeltmeleri hızla geliştiriyor. Çözümler, müşterilerin mevcut
BT süreçleriyle bağlanan güvenli depolama alanları aracılığıyla ulaştırılıyor.
Bu sayede kurumlar, mevcut güvenlik tarayıcılarını, yazılım depolarını, geliştirme
hatlarını veya test süreçlerini değiştirmek zorunda kalmadan zorlu ya da daha
önce bilinmeyen güvenlik açıklarını çözüme kavuşturabiliyor.
BT ekipleri, Lightwell Network aracılığıyla doğrulanmış yamalara erişebiliyor, düzeltilmiş
yazılımları mevcut iş akışlarına dahil edebiliyor ve güvenlik açıklarını
kapatmak için sürekli bir süreç oluşturabiliyor. Lightwell Clearinghouse'un
genel kullanıma sunulmasıyla birlikte müşteriler, belirli açık kaynak güvenlik
açıklarını öncelikli inceleme, düzeltme ve halen kullanımda olan eski yazılım
sürümlerine uygulanabilecek yamalar için doğrudan IBM ve Red Hat'e iletebiliyor.
Red Hat'in açık kaynaktaki liderliğine uygun olarak, Lightwell aracılığıyla geliştirilen
uygun düzeltmeler, sorumlu açıklama protokolleri çerçevesinde upstream
açık kaynak projelerine geri katkı olarak sunuluyor. Bu yaklaşım, Clearinghouse
katılımcıları için yayın kısıtlaması korumalarını sürdürürken, geniş açık kaynak
ekosisteminin Lightwell'in ölçeğinden faydalanmasını sağlıyor.
Red Hat Lightwell Başkan Yardımcısı ve Genel Müdürü Gunnar Hellekson, konu hakkında
şöyle dedi: Yapay zeka ajanları, eski bağımlılıkları makine hızında istismar
ederek tehdit ortamını bir gecede değiştirdi. Bir kod tabanının on yıllık olması
ya da kararlı kabul edilmesi onlar için fark etmiyor, çünkü bir saldırıyı
zincirleme şekilde gerçekleştirmek için küçük bir çatlak yeterli. Bu hataları bulmak
yolun sadece yarısı: Asıl iş, düzeltmeleri doğrudan aktif üretim uygulamalarına
geriye dönük aktararak müşterilerin güvenlik ile çalışma süresi arasında
seçim yapmak zorunda kalmamasını sağlamaktır. 400'den fazla yeni güvenlik açığının
bu kadar hızlı bulunup etkisiz hale getirilmesi, Lightwell'in ne kadar hızlı
hareket edebildiğini gösteriyor ve biz henüz yeni başlıyoruz.
-iDeal Haber Merkezi-
- twitter.com/iDealDataHaber // www.idealdata.com.tr -
daha önce bilinmeyen 400'den fazla güvenlik açığını tespit ettiğini ve giderdiğini
duyurdu. İki şirket aynı zamanda, kurumsal müşterilerin belirli açık kaynak
yazılım bağımlılıklarını öncelikli inceleme ve düzeltme talebiyle iletmelerine
olanak tanıyan Lightwell Clearinghouse'un genel kullanıma sunulduğunu açıkladı.
Bu önemli kilometre taşı, giderek büyüyen bir ticari riske yanıt veriyor. Otonom
yapay zeka ajanları, düşük riskli birden fazla yazılım zayıflığını birleştirip
daha ciddi bir saldırı haline getirme yeteneği kazandıkça, şirketlerin güvenlik
açıklarını tespit etmekten daha fazlasını yapması gerekiyor. Müşteriler, kritik
uygulamaları destekleyen yazılımlardaki düzeltmeleri geliştirmek, test etmek
ve canlıya almak için pratik yollara ihtiyaç duyuyor.
Güvenlik açıklarını tespit etmekten çözüme kavuşturmaya
Birçok güvenlik aracı potansiyel sorunları tespit edebiliyor, fakat yalnızca tespit
etmek riski ortadan kaldırmaya yetmiyor. Kurumlar, aynı zamanda canlı üretim
ortamlarında halihazırda çalışan yazılım sürümleriyle uyumlu ve iş süreçlerini
kesintiye uğratmadan uygulanabilen yama ve düzeltmelere ihtiyaç duyuyor.
Red Hat ve IBM, Lightwell aracılığıyla geniş ölçekte dağıtılan, üretim seviyesindeki
yazılımlarda daha önce bilinmeyen 400'den fazla hatayı ortaya çıkarıyor, gideriyor
ve düzeltmeleri geriye dönük olarak aktarıyor. Bu çalışma, tehditler evrildikçe
olgunlaşmış kod tabanlarının bile sürekli ilgi gerektirdiğini gösteriyor.
Red Hat ve IBM, kurumsal sistemler genelindeki riski azaltmaya yardımcı olmak
adına mühendislik kaynaklarını bu temel yazılım katmanına odaklıyor.
Lightwell nasıl çalışıyor?
Lightwell, IBM ve Red Hat'in yapay zeka çağında açık kaynak yazılımlarını güvenli
hale getirme taahhüdü üzerine inşa ediliyor. Bu girişim birkaç temel yeteneği
bir araya getiriyor:
- Red Hat ve IBM'in açık kaynak mühendisliği uzmanlığı,
- Red Hat'in derin açık kaynak topluluk ilişkileri,
- Gelişmiş yapay zekâ destekli mühendislik iş akışları ve
- Red Hat'in güvenli yazılım tedarik zinciri yetenekleri ile derleme (build) altyapısı.
Bu güçlü altyapı, canlı sistemlerde çalışan açık kaynak uygulama bağımlılıkları
için sürüme özel düzeltmeleri hızla geliştiriyor. Çözümler, müşterilerin mevcut
BT süreçleriyle bağlanan güvenli depolama alanları aracılığıyla ulaştırılıyor.
Bu sayede kurumlar, mevcut güvenlik tarayıcılarını, yazılım depolarını, geliştirme
hatlarını veya test süreçlerini değiştirmek zorunda kalmadan zorlu ya da daha
önce bilinmeyen güvenlik açıklarını çözüme kavuşturabiliyor.
BT ekipleri, Lightwell Network aracılığıyla doğrulanmış yamalara erişebiliyor, düzeltilmiş
yazılımları mevcut iş akışlarına dahil edebiliyor ve güvenlik açıklarını
kapatmak için sürekli bir süreç oluşturabiliyor. Lightwell Clearinghouse'un
genel kullanıma sunulmasıyla birlikte müşteriler, belirli açık kaynak güvenlik
açıklarını öncelikli inceleme, düzeltme ve halen kullanımda olan eski yazılım
sürümlerine uygulanabilecek yamalar için doğrudan IBM ve Red Hat'e iletebiliyor.
Red Hat'in açık kaynaktaki liderliğine uygun olarak, Lightwell aracılığıyla geliştirilen
uygun düzeltmeler, sorumlu açıklama protokolleri çerçevesinde upstream
açık kaynak projelerine geri katkı olarak sunuluyor. Bu yaklaşım, Clearinghouse
katılımcıları için yayın kısıtlaması korumalarını sürdürürken, geniş açık kaynak
ekosisteminin Lightwell'in ölçeğinden faydalanmasını sağlıyor.
Red Hat Lightwell Başkan Yardımcısı ve Genel Müdürü Gunnar Hellekson, konu hakkında
şöyle dedi: Yapay zeka ajanları, eski bağımlılıkları makine hızında istismar
ederek tehdit ortamını bir gecede değiştirdi. Bir kod tabanının on yıllık olması
ya da kararlı kabul edilmesi onlar için fark etmiyor, çünkü bir saldırıyı
zincirleme şekilde gerçekleştirmek için küçük bir çatlak yeterli. Bu hataları bulmak
yolun sadece yarısı: Asıl iş, düzeltmeleri doğrudan aktif üretim uygulamalarına
geriye dönük aktararak müşterilerin güvenlik ile çalışma süresi arasında
seçim yapmak zorunda kalmamasını sağlamaktır. 400'den fazla yeni güvenlik açığının
bu kadar hızlı bulunup etkisiz hale getirilmesi, Lightwell'in ne kadar hızlı
hareket edebildiğini gösteriyor ve biz henüz yeni başlıyoruz.
-iDeal Haber Merkezi-
- twitter.com/iDealDataHaber // www.idealdata.com.tr -