Die „Vulnpocalypse“ kommt für den alternden Code des Internets, sagt der CTO von Wiz
techcrunch ·
Der CTO von Wiz, Tomer Schwartz, diskutierte kürzlich im TechCrunch-Podcast „Equity“ über kritische Sicherheitslücken in PHP, einer Sprache, die etwa 70 % der Websites antreibt. Diese zwei schwerwiegenden Fehler zwangen viele Organisationen dazu, ihre Seiten vorübergehend offline zu nehmen, während sie verzweifelt nach Patches suchten, und verdeutlichten die Zerbrechlichkeit alternder Internetinfrastruktur. Schwartz erklärte, dass künstliche Intelligenz die Entdeckung und Ausnutzung neuartiger Schwachstellen beschleunigt und dieser Vorfall nur der Beginn einer größeren Bedrohung ist, die er als „Vulnpocalypse“ bezeichnet. Er wies darauf hin, dass einer der Fehler mehr als ein Jahrzehnt lang unentdeckt geblieben war, bevor er aufgrund von Änderungen in der Systeminteraktion ausnutzbar wurde. Die Diskussion behandelte auch, warum manuelle Patch-Prozesse gegen derartige weitverbreitete Risiken nicht skalierbar sind und wie koordinierte Offenlegungen oft unvermeidlich zu Informationslecks führen. Darüber hinaus ging die Episode darauf ein, ob kleine Geschäftsinhaber, die WordPress-Sites betreiben, sich Sorgen um ihre aktuelle Sicherheitslage machen sollten. Abschließend betonte das Gespräch die dringende Notwendigkeit, dass Startups und Unternehmen Sicherheitsaspekte frühzeitig in ihre Entwicklungszyklen integrieren.
techcrunch