IBM und Red Hat beheben mehr als 400 unbekannte Sicherheitslücken

IBM und Red Hat melden behobene Sicherheitslücken in verbreiteten Softwarebibliotheken und öffnen einen Dienst für priorisierte Prüfungen.

Am 6. Oktober 2026 gaben IBM und Red Hat bekannt, mehr als 400 zuvor unbekannte Schwachstellen beseitigt zu haben. Die Fehler betrafen verbreitete Java-Bibliotheken, also Softwarebausteine für Anwendungen. Die Unternehmen übertrugen die Korrekturen auch auf ältere Versionen. Zugleich wurde Lightwell Clearinghouse allgemein verfügbar, eine Anlaufstelle für Prüf- und Korrekturanfragen von Unternehmenskunden. Diese können dort bestimmte quelloffene Softwareabhängigkeiten, also fremde Bausteine, auf die eine Anwendung aufbaut, zur bevorzugten Prüfung und Fehlerbehebung einreichen.

Korrekturen für bestehende Anwendungen

Lightwell ist eine Initiative zur Prüfung und Behebung von Sicherheitslücken in quelloffener Software. Sie kombiniert Entwicklungskompetenz, Red Hats Kontakte zu quelloffenen Projekten und KI-gestützte Entwicklungsabläufe. Hinzu kommen Verfahren zur sicheren Softwarebereitstellung und Infrastruktur zum Erstellen der Software. Die Auslieferung erfolgt über abgesicherte Softwareverzeichnisse, die sich laut den Anbietern in bestehende IT-Prozesse einbinden lassen. Vorhandene Sicherheitsprüfprogramme, Softwareverzeichnisse, Entwicklungsabläufe und Testverfahren müssen dafür nicht ersetzt werden.

KI-Systeme verknüpfen einzelne Schwachstellen

IBM und Red Hat begründen den Ansatz mit selbstständig arbeitenden KI-Systemen, die mehrere weniger schwerwiegende Schwachstellen zu Angriffen kombinieren können. Gunnar Hellekson, bei Red Hat für Lightwell verantwortlich, betont in der Mitteilung, dass das Auffinden der Fehler allein nicht genügt. Über Lightwell Network, einen Zugang zu geprüften Fehlerkorrekturen, erhalten IT-Teams diese Korrekturen. Geeignete Korrekturen geben die Anbieter unter verantwortungsvollen Offenlegungsverfahren an die ursprünglichen quelloffenen Projekte zurück. Dabei bleiben Veröffentlichungssperren zum Schutz der Clearinghouse-Teilnehmer bestehen, also Fristen, vor deren Ablauf Details nicht öffentlich werden.