{"id":166958,"date":"2026-11-06T10:00:00","date_gmt":"2026-11-06T09:00:00","guid":{"rendered":"https:\/\/e3mag.com\/?p=166958"},"modified":"2026-09-30T10:30:18","modified_gmt":"2026-09-30T08:30:18","slug":"geschwindigkeitsproblem-klassisches-patching","status":"publish","type":"post","link":"https:\/\/e3mag.com\/de\/geschwindigkeitsproblem-klassisches-patching\/","title":{"rendered":"Geschwindigkeitsproblem klassisches Patching"},"content":{"rendered":"\n

Open Source ist aus der Unternehmenswelt nicht mehr wegzudenken, immerhin 98 Prozent der kommerziellen Codebases enthalten inzwischen quelloffene Software. Letztlich kommt kaum noch eine moderne Anwendung ohne Open Source aus \u2013 denn warum sollten Unternehmen alles von Grund auf selbst entwickeln, wenn es doch zuverl\u00e4ssige L\u00f6sungen gibt, um die sich eine rege Community intensiv k\u00fcmmert? Auch SAP l\u00e4sst sich mithilfe von Open Source leicht erweitern \u2013 die Basis daf\u00fcr stellt die SAP BTP bereit, bei der SAP seinerseits an vielen Stellen ebenfalls auf Open Source setzt.<\/p>\n\n\n\n

Was bislang die Innovationsgeschwindigkeit von Unternehmen massiv erh\u00f6hte, w\u00e4chst sich mittlerweile allerdings zu einer riesigen Security-Herausforderung aus, da fortschrittliche KI-Modelle unglaublich gut darin sind, Schwachstellen in Software zu finden. Mit der Preview-Version von Claude Mythos hatte Anthropic im Fr\u00fchjahr beispielsweise mehr als 1000 Open-Source-Projekte untersucht, auf denen ein Gro\u00dfteil des Internets und viele Unternehmensinfrastrukturen basieren. Dabei wurden Tausende Schwachstellen entdeckt, denen Sicherheitsexperten anschlie\u00dfend den Schweregrad \u201ehoch\u201c oder \u201ekritisch\u201c attestierten.<\/p>

\"\"<\/a><\/div><\/div>\n\n\n\n

<\/p>\n\n\n\n

Wettlauf Mensch gegen KI<\/h2>\n\n\n\n

Damit beginnt f\u00fcr Unternehmen ein Wettlauf, den sie allein fast nicht gewinnen k\u00f6nnen. Findet die KI n\u00e4mlich mehr Schwachstellen, als Menschen je k\u00f6nnten, und das in immer k\u00fcrzerer Zeit, brechen ihre etablierten Patching- und Update-Prozesse zusammen. Sie kommen schlicht nicht mehr nach zu evaluieren, in welchen Anwendungen verwundbare Komponenten stecken und welche Systeme betroffen sind, und es fehlt ihnen die Zeit, alle verf\u00fcgbaren Patches und neuen Versionen gr\u00fcndlich zu testen, sie gegebenenfalls anzupassen und einzuspielen. Der Berg an Aktualisierungen wird gr\u00f6\u00dfer und gr\u00f6\u00dfer \u2013 ebenso wie das Risiko, dass Cyberkriminelle eine der nicht abgedichteten Schwachstellen ausnutzen.<\/p>\n\n\n\n

Abhilfe schafft ebenfalls KI, die Code und Schwachstelleninformationen analysieren und geeignete Gegenma\u00dfnahmen vorschlagen kann, um die Reaktionszeiten zu verk\u00fcrzen. Genau hier setzen IBM und Red Hat mit Lightwell an \u2013 einer Initiative zur Sicherung komplexer Open-Source-Softwarelieferketten, die auf einer KI-gest\u00fctzten Remediation Engine und der Expertise von mehr als 20.000 Technikern basiert. Im Rahmen von Lightwell werden Schwachstellen und Abh\u00e4ngigkeiten identifiziert, Sicherheitsaktualisierungen entwickelt und produktionsreife Updatepakete bereitgestellt. Disruptive Upgrades oder umfangreiche \u00c4nderungen an Produktivsystemen sind nicht notwendig, da die entwickelten Fixes und Patches dem \u201eUpstream Always\u201c-Modell folgend immer in fr\u00fchere Versionen zur\u00fcckportiert werden, sodass Unternehmen ihre bestehenden Softwareversionen weiternutzen k\u00f6nnen und nicht auf neue Major Releases umsteigen m\u00fcssen.<\/p>\n\n\n\n

Lightwell pflegt zum Start einen Katalog von \u00fcber 6500 digital signierten und zertifizierten Komponenten, der stetig erweitert wird und neben dem Quellcode auch Compliance-Unterlagen wie SBOMs enth\u00e4lt. Zun\u00e4chst nur f\u00fcr die Finanzbranche werden zudem auch gezielt individuelle Aktualisierungen f\u00fcr andere Komponenten entwickelt \u2013 weitere Branchen wie Healthcare, Telekommunikation und \u00f6ffentliche Verwaltung sollen folgen. Letztlich versch\u00e4rft KI nicht nur die Bedrohungslage, sondern hilft, Angriffsfl\u00e4che zu verkleinern. Was bisher Hunderte oder Tausende manuelle Pr\u00fcfungen, Anpassungen und Entscheidungen erforderte, kann gro\u00dfteils automatisch ablaufen. Damit nichts schiefgeht, m\u00fcssen die Prozesse sorgf\u00e4ltig aufgesetzt werden. Und dank Lightwell muss das nicht jedes Unternehmen f\u00fcr sich tun, sondern kann sich Unterst\u00fctzung von SAP-Partnern und ISVs holen, die sich Lightwell anschlie\u00dfen und die vom Unternehmen selbst beziehungsweise von Integratoren entwickelten Anwendungen auf Open-Source-Komponenten pr\u00fcfen, Schwachstellen identifizieren und schlie\u00dfen.<\/p>\n\n\n\n

Sicherheit ist und bleibt nun mal ebenso wie Open Source ein Teamsport, bei dem die Ergebnisse dann am besten sind, wenn alle Beteiligten zusammenarbeiten.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Zum Partnereintrag:<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n","protected":false},"excerpt":{"rendered":"

Mit KI lassen sich Schwachstellen in quelloffener Software schneller aufsp\u00fcren. F\u00fcr Unternehmen wird das zu einer Herausforderung, da sie kaum noch nachkommen, Abh\u00e4ngigkeiten und betroffene Komponenten zu identifizieren und abzudichten.<\/p>\n","protected":false},"author":5841,"featured_media":147188,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"pmpro_default_level":"","footnotes":""},"categories":[22,7,5,45071],"tags":[145,174,20346,258,626,506,514,40995,44682,45265,1516,45264],"coauthors":[44481],"class_list":["post-166958","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-open-source","category-meinung","category-it-management","category-mag-26-10","tag-automatisierung","tag-compliance","tag-cybersecurity","tag-ibm","tag-kuenstliche-intelligenz","tag-open-source","tag-red-hat","tag-sap-btp","tag-sap-security","tag-schwachstellen","tag-security","tag-software-supply-chain","pmpro-has-access"],"acf":[],"featured_image_urls_v2":{"full":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450.jpg",1000,450,false],"thumbnail":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-150x150.jpg",150,150,true],"medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-400x180.jpg",400,180,true],"medium_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-768x346.jpg",768,346,true],"large":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450.jpg",1000,450,false],"image-100":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-100x45.jpg",100,45,true],"image-480":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-480x216.jpg",480,216,true],"image-640":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-640x288.jpg",640,288,true],"image-720":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-720x324.jpg",720,324,true],"image-960":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-960x432.jpg",960,432,true],"image-1168":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450.jpg",1000,450,false],"image-1440":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450.jpg",1000,450,false],"image-1920":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450.jpg",1000,450,false],"1536x1536":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450.jpg",1000,450,false],"2048x2048":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450.jpg",1000,450,false],"trp-custom-language-flag":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-18x8.jpg",18,8,true],"bricks_large_16x9":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450.jpg",1000,450,false],"bricks_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450.jpg",1000,450,false],"bricks_large_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450.jpg",1000,450,false],"bricks_medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-600x270.jpg",600,270,true],"bricks_medium_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-600x450.jpg",600,450,true],"profile_24":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-24x24.jpg",24,24,true],"profile_48":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-48x48.jpg",48,48,true],"profile_96":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-96x96.jpg",96,96,true],"profile_150":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-150x150.jpg",150,150,true],"profile_300":["https:\/\/e3mag.com\/wp-content\/uploads\/2024\/11\/open_source_kol_red_hat_1000x450-300x300.jpg",300,300,true]},"post_excerpt_stackable_v2":"

Mit KI lassen sich Schwachstellen in quelloffener Software schneller aufsp\u00fcren. F\u00fcr Unternehmen wird das zu einer Herausforderung, da sie kaum noch nachkommen, Abh\u00e4ngigkeiten und betroffene Komponenten zu identifizieren und abzudichten.<\/p>\n","category_list_v2":"Open Source Kolumne<\/a>, Die Meinung der SAP-Community<\/a>, IT-Management<\/a>, MAG 26-10<\/a>","author_info_v2":{"name":"Matthias Czwikla, Red Hat","url":"https:\/\/e3mag.com\/de\/author\/matthias-czwikla\/"},"comments_num_v2":"0 comments","_links":{"self":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts\/166958","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/users\/5841"}],"replies":[{"embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/comments?post=166958"}],"version-history":[{"count":2,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts\/166958\/revisions"}],"predecessor-version":[{"id":166962,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts\/166958\/revisions\/166962"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/media\/147188"}],"wp:attachment":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/media?parent=166958"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/categories?post=166958"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/tags?post=166958"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/coauthors?post=166958"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}