Der CTO von Wiz zu PHP2Shell und der kommenden „Vulnpocalypse“
techcrunch ·
In der jüngsten Ausgabe von TechCrunchs Equity-Podcast sprach Tomer Schwartz, CTO von Wiz, über die kürzlich aufgetretenen PHP2Shell-Schwachstellen, die etwa 70 % aller Websites betrafen. Die beiden kritischen Fehler in der weit verbreiteten Open-Source-Sprache zwangen viele Organisationen dazu, Systeme vorübergehend offline zu nehmen, während sie verzweifelt nach Patches suchten. Schwartz war gemeinsam mit OpenAI, der Forschungsgruppe Calif und dem Kern-Team von PHP an der schnellen Reaktion beteiligt, um die Probleme zu beheben. Obwohl die unmittelbare Gefahr vorüber ist, warnen Forscher, dass dies nur der Anfang einer größeren Bedrohungslage ist. Die Diskussion verdeutlicht, wie künstliche Intelligenz die Entdeckung und Ausnutzung neuartiger Sicherheitslücken beschleunigt. Schwartz ging auch auf die Herausforderungen ein, denen Startups gegenüberstehen, wenn sie sichere Anwendungen von Grund auf entwickeln. Darüber hinaus betonte er, dass manuelle Patching-Prozesse im aktuellen Cybersicherheitsumfeld nicht mehr skalierbar sind.
techcrunch