Компания Azul запустила бесплатный сервис для оценки рисков уязвимостей в Java virtual machines (JVM). Инструмент предназначен для поиска проблем, которые могут оставаться незамеченными, включая те, что способны выявлять автономные системы эксплуатации на базе ИИ. В качестве примера таких систем Azul приводит модели вроде Claude Mythos: они умеют автоматически находить уязвимости и создавать эксплойты задолго до их публичного раскрытия, пишет InfoWorld.
Проверка сопоставляет обнаруженные уязвимости JVM со Stable Critical Patch Updates (CPUs). В Azul объясняют, что это обновления безопасности, которые можно устанавливать прямо в работающих производственных средах без риска нарушить работу программного обеспечения.
Сервис анонсировали 17 июня. Он доступен бесплатно напрямую через Azul, а также через отдельных партнёров компании. После проверки организация получает, среди прочего, визуальную панель безопасности с обзором всей Java‑инфраструктуры. Данные распределены по уровням риска, издателям и версиям Java, также предоставляется анализ рисков для разных версий Java.
Ключевые факты
Azul объявила 17 июня о запуске бесплатной оценки рисков уязвимостей для Java virtual machines (JVM).
Сервис сопоставляет найденные уязвимости JVM с Stable Critical Patch Updates (CPUs), которые предназначены для установки в работающих производственных средах.
Услуга доступна бесплатно напрямую через Azul и через отдельных партнёров компании.
Отчёт включает визуальную панель безопасности с обзором всей Java‑инфраструктуры по уровням риска, издателям и версиям Java.