Chainguard erweitert Bibliotheken zum Schutz vor Lieferkettenangriffen

Seattle, WA – Chainguard hat seinen Schutz für Softwarebibliotheken auf neue Sprachökosysteme ausgeweitet. Die neu angekündigten Chainguard Libraries für Go und .NET bieten eine sichere Methode zur Integration von Open-Source-Abhängigkeiten und mindern die Risiken im Zusammenhang mit Angriffen auf die Lieferkette.

Zusätzlich bietet Chainguard Libraries jetzt CVE-Bereinigungen für JavaScript- und Go-Ökosysteme an. Diese Korrekturen backportieren kritische und hochgradig schwerwiegende Schwachstellen-Patches und unterstützen Teams, bei denen ein Upgrade auf die neuesten Softwareversionen nicht immer sofort möglich ist.

Chainguard Libraries verpflichtet sich außerdem, Kunden vor Zero-Day-Schwachstellen zu schützen, sobald diese öffentlich bekannt werden. Durch das Athena-Bedrohungsinformationssystem des Unternehmens erhalten Kunden neue Patches für Schwachstellen, die von fortschrittlichen KI-Modellen entdeckt werden, die von großen Institutionen entwickelt wurden.

Patrick Donahue, SVP of Product bei Chainguard, erklärte, dass Angreifer darauf angewiesen sind, dass Entwickler und KI-Agenten installierten Paketen vertrauen. Chainguard Libraries zielt darauf ab, diese Vertrauensbasis zu ersetzen, indem Malware verhindert und Schwachstellen behoben werden.

Chainguard berichtet, dass KI die Bedrohungen für Open-Source-Abhängigkeiten verschärft hat. Die Forschung des Unternehmens zeigt, dass 76 % der Cybersicherheitsleiter in den letzten 12 Monaten eine KI-gestützte Attacke erlebt haben oder vermuten, dass ihre Organisation davon betroffen war. Angreifer veröffentlichen bösartige Pakete, kapern vertrauenswürdige Pakete und registrieren nicht existierende Paketnamen, in der Erwartung, dass Entwickler und KI-Agenten diese ohne zu zögern installieren.