IBM ו-Red Hat אומרות ש-Lightwell תיקנה 400+ פגמים לא ידועים בספריות Java, אך אינן חושפות פרטים

IBM ו-Red Hat הודיעו ב-6 באוקטובר 2026 שיוזמת Lightwell שלהן גילתה ותיקנה יותר מ-400 פגיעויות בספריות Java פופולריות שלא היו ידועות קודם לכן. באותה הודעה אמרו שתי החברות ש-Lightwell Clearinghouse זמין כעת לכלל הלקוחות. זהו שירות שבאמצעותו לקוחות ארגוניים יכולים להגיש תלויות קוד פתוח מסוימות ולבקש שייבדקו ויתוקנו בעדיפות.

לפי ההודעה לעיתונות, Lightwell משלבת מהנדסים משתי החברות ואת הקשרים של Red Hat עם קהילות הקוד הפתוח, יחד עם תהליכי עבודה הנדסיים בסיוע בינה מלאכותית ועם תשתית הבנייה ושרשרת האספקה של Red Hat. לדברי החברות, היא מפיקה תיקונים המותאמים לגרסאות המדויקות של התלויות שהלקוחות כבר מריצים בסביבת הייצור ומעבירה אותם לאחור (backport), כך שצוותים יכולים להחיל תיקון בלי לשדרג קודם. התיקונים מסופקים דרך מאגרים מאובטחים שנועדו להשתלב בסורקים, בצינורות ובתהליכי הבדיקה הקיימים. Phoronix מתארת את Lightwell כמאמץ של Red Hat בתחום שרשרת האספקה הנשען על סוכני בינה מלאכותית ייעודיים.

מה שההודעה משמיטה הוא הפרטים הדרושים כדי לבדוק את המספר. Help Net Security מציינת שהחברות לא ציינו את שמות הספריות שנפגעו ולא מסרו מספרי CVE, דירוגי חומרה או מסגרת זמן לממצאים. גם Phoronix אומרת שהפרטים על הפגיעויות הבודדות מעטים, ומדווחת שגרסה של ההודעה תחת אמברגו, שנשלחה ימים קודם לכן, דיברה על 300+ פגיעויות לפני שהנתון הועלה ל-400+. ההודעה עצמה עוברת בין כינוי הממצאים פגיעויות לבין כינויים באגים, ואינה אומרת כמה מהם היו חמורים.

לפי ההודעה, תיקונים הרלוונטיים לפרויקטים במעלה הזרם (upstream) מוחזרים אליהם בהתאם לכללי גילוי אחראי, בעוד שמשתתפי Clearinghouse שומרים על הגנות אמברגו. Help Net Security מפרטת מה המשמעות עבור כל השאר: ארגונים שמשתמשים בספריות שנפגעו אך אינם חלק מהתוכנית יקבלו תיקונים רק דרך גרסאות upstream ציבוריות, כאשר הגילוי יאפשר זאת.

החברות ממסגרות את העבודה סביב מתקפות המבוצעות על ידי בינה מלאכותית, וטוענות שסוכני בינה מלאכותית אוטונומיים יכולים לשרשר כמה חולשות קלות למתקפה חמורה יותר, ולכן מציאת פגמים אינה מספיקה ללא תיקונים שניתן לפרוס. Gunnar Hellekson, סגן נשיא ומנהל כללי של Lightwell ב-Red Hat, אמר שמציאת הבאגים היא רק חלק מהעבודה. הוא הוסיף שהמהירות של 400+ הממצאים מראה כמה מהר Lightwell יכולה לנוע.