IBM e Red Hat risolvono oltre 400 vulnerabilità open source

RALEIGH, N.C. e ARMONK, N.Y. – 6 ottobre 2026 – IBM (NYSE: IBM) e Red Hat hanno annunciato oggi che Lightwell ha identificato e corretto oltre 400 vulnerabilità finora sconosciute in librerie Java ampiamente utilizzate. Le due aziende hanno inoltre annunciato Lightwell Clearinghouse, che consente ai clienti enterprise di sottoporre specifiche dipendenze software open source a revisione e correzioni prioritarie.

Questo traguardo affronta un rischio crescente per le imprese. Poiché gli agenti autonomi di intelligenza artificiale diventano capaci di combinare più vulnerabilità a basso rischio in un attacco più grave, per le aziende non è più sufficiente individuare le singole vulnerabilità. Serve anche un modo efficace per sviluppare, testare e distribuire le fix del software su cui si basano le applicazioni critiche.

Dall’individuazione delle vulnerabilità alla loro correzione

Molti strumenti di sicurezza sono in grado di individuare potenziali criticità, ma la sola rilevazione non elimina il rischio. Le organizzazioni hanno bisogno anche di correzioni compatibili con le versioni software già in uso negli ambienti di produzione e che possano essere introdotte senza interrompere le attività aziendali.

Attraverso Lightwell, Red Hat e IBM hanno individuato e corretto oltre 400 bug precedentemente sconosciuti presenti in software di produzione ampiamente diffusi, effettuando anche il backport delle relative fix. Il lavoro dimostra che persino le basi di codice mature richiedono un’attenzione costante con l’evolversi delle minacce. Red Hat e IBM stanno dedicando risorse ingegneristiche su questi software fondamentali per contribuire a ridurre il rischio nei sistemi aziendali.

Come funziona Lightwell

Lightwell si basa sull’impegno di IBM e Red Hat per la sicurezza del software open source nell’era dell’intelligenza artificiale. L’iniziativa combina diverse capacità di rilievo:

• le competenze di ingegneria open source di Red Hat e IBM;
• le solide relazioni di Red Hat con le comunità open source;
• workflow ingegneristici avanzati supportati dall’intelligenza artificiale;
• le capacità e le infrastrutture build di Red Hat per lo sviluppo di software sicuro

Lightwell sviluppa rapidamente fix specifiche per ciascuna versione delle dipendenze applicative open source presenti nei sistemi di produzione. Le correzioni vengono distribuite attraverso repository protetti, integrabili con i processi IT già in uso presso i clienti. In questo modo, le organizzazioni possono affrontare vulnerabilità complesse o finora sconosciute senza sostituire gli attuali scanner di sicurezza, repository software, pipeline di sviluppo o processi di test.

Grazie a Lightwell Network, i team IT possono accedere a patch verificate, integrare il software corretto nei workflow esistenti e definire un processo continuativo per la gestione delle vulnerabilità. Con Lightwell Clearinghouse, i clienti possono sottoporre a IBM e Red Hat specifiche vulnerabilità open source, affinché vengano esaminate e corrette in via prioritaria, con interventi applicabili anche alle versioni software meno recenti ancora in uso.

In linea con la leadership di Red Hat nell’open source, le correzioni applicabili sviluppate attraverso Lightwell vengono restituite ai progetti open source upstream secondo protocolli di disclosure responsabile. In questo modo, l’intero ecosistema open source può beneficiare del contributo di Lightwell, mantenendo al contempo i dagli embarghi per i partecipanti a Clearinghouse.

Dichiarazioni a supporto

Gunnar Hellekson, Vice President e General Manager, Lightwell, Red Hat
“Gli agenti di intelligenza artificiale hanno trasformato da un giorno all’altro il panorama delle minacce, sfruttando vecchie vulnerabilità con la velocità dell’automazione. A loro non importa se un codice abbia dieci anni o sia considerato stabile, perché basta una piccola falla per innescare una catena di attacchi. Individuare questi bug è solo metà del lavoro: la vera sfida consiste nell’effettuare il backport delle correzioni direttamente nelle applicazioni di produzione attive, evitando che i clienti debbano scegliere tra sicurezza e continuità operativa. Aver individuato e neutralizzato così rapidamente oltre 400 nuove vulnerabilità dimostra la velocità con cui Lightwell può intervenire. E siamo solo all’inizio”.

Altre risorse

• Per saperne di più su Lightwell
• Guarda la serie di webinar dedicata al modello per un’intelligenza artificiale scalabile
• Iscriviti alla newsletter di Lightwell

Informazioni su IBM

IBM è un fornitore leader a livello globale di hybrid cloud, intelligenza artificiale e servizi di consulenza. Aiuta le aziende in oltre 175 Paesi a valorizzare gli insight derivanti dai propri dati, semplificare i processi aziendali, ridurre i costi e ottenere un vantaggio competitivo nei rispettivi settori. Migliaia di enti pubblici e aziende che operano in ambiti infrastrutturali critici, quali servizi finanziari, telecomunicazioni e sanità, si affidano alla piattaforma hybrid cloud di IBM e a Red Hat OpenShift per realizzare la propria trasformazione digitale in modo rapido, efficiente e sicuro. Le innovazioni di IBM nell’AI, nel quantum computing, nelle soluzioni cloud specifiche per settore e nella consulenza offrono ai clienti opzioni aperte e flessibili. Tutto questo è sostenuto dall’impegno di lunga data di IBM per la fiducia, la trasparenza, la responsabilità, l’inclusione e il servizio.
Per maggiori informazioni: www.ibm.com/it-it

LinkedIn: IBM

Informazioni su Red Hat

Red Hat è leader nelle tecnologie open hybrid cloud e offre una base affidabile, coerente e completa per l’innovazione trasformativa dell’IT e per le applicazioni di intelligenza artificiale. Il suo portafoglio di tecnologie per cloud, sviluppo, AI, Linux, automazione e piattaforme applicative consente di eseguire qualsiasi applicazione, ovunque, dal data center all’edge. In qualità di principale fornitore mondiale di soluzioni software open source per le imprese, Red Hat investe negli ecosistemi e nelle comunità aperte per affrontare le sfide IT di domani. Collaborando con partner e clienti, Red Hat li aiuta a costruire, connettere, automatizzare, proteggere e gestire i propri ambienti IT, con il supporto di servizi di consulenza e di programmi di formazione e certificazione pluripremiati.

Dichiarazioni previsionali

Fatte salve le informazioni e le discussioni di carattere storico qui contenute, le dichiarazioni incluse nel presente comunicato stampa possono costituire dichiarazioni previsionali ai sensi del Private Securities Litigation Reform Act del 1995. Le dichiarazioni previsionali si basano sulle attuali ipotesi della società in merito ai risultati aziendali e finanziari futuri. Tali dichiarazioni comportano una serie di rischi, incertezze e altri fattori che potrebbero determinare risultati effettivi sostanzialmente differenti. Qualsiasi dichiarazione previsionale contenuta nel presente comunicato stampa è valida esclusivamente alla data in cui viene resa. Salvo quanto previsto dalla legge, la società non si assume alcun obbligo di aggiornare o rivedere tali dichiarazioni previsionali.

Contatti:
Titti Garau - External Relations, IBM Italy
email: [email protected]
mobile: 335 7248411