IBM과 Red Hat, 인기 Java 코드에서 400개 이상의 새로운 취약점 발견

RED HAT

Red Hat의 전문 AI 에이전트를 활용하는 오픈 소스 소프트웨어 공급망 이니셔티브인 Lightwell은 인기 있는 Java 코드를 위협하는 400개 이상의 취약점을 발견하는 데 성공했습니다. Red Hat은 오늘 이를 발표하며, 이는 고객들이 오픈 소스 소프트웨어 종속성을 제출하여 우선 검토 및 수정할 수 있도록 하는 엔터프라이즈 서비스인 Lightwell Clearinghouse의 GA(General Availability) 출시와 관련이 있습니다.

오늘의 발표에 따르면:

"이번 성과는 증가하는 비즈니스 위험을 다룹니다. 자율 AI 에이전트가 여러 개의 낮은 위험도의 소프트웨어 약점을 결합하여 더 심각한 공격으로 만들 수 있게 되면서, 기업들은 단순히 취약점을 식별하는 것 이상을 해야 합니다. 그들은 중요 애플리케이션을 지원하는 소프트웨어에 대한 수정 사항을 개발하고 테스트하며 배포할 수 있는 실질적인 방법이 필요합니다."

발견된 특정 취약점에 대한 세부 정보는 적습니다. Lightwell 노력에서 이들 취약점은 빠르게 증가하고 있는 것으로 보입니다. 왜냐하면 며칠 전 기밀로 공개된 보도 자료에서는 300개 이상의 취약점이었습니다만, 이후 400개 이상의 취약점으로 늘어났기 때문입니다. 이 400개 이상의 취약점을 발표한 AI 기반의 보도 자료는 IBM Newsroom에서 확인할 수 있습니다.