La 'Vulnpocalypse' llega al código envejecido de Internet, dice el CTO de Wiz
techcrunch ·
El CTO de Wiz, Tomer Schwartz, se unió recientemente al podcast Equity de TechCrunch para analizar las vulnerabilidades críticas descubiertas en PHP, un lenguaje que impulsa aproximadamente el 70 % de los sitios web. Estos dos fallos importantes obligaron a muchas organizaciones a desconectar sus sitios mientras buscaban parches a toda prisa, lo que puso de manifiesto la fragilidad de la infraestructura envejecida de Internet. Schwartz explicó que la inteligencia artificial está acelerando el descubrimiento y la explotación de vulnerabilidades novedosas, convirtiendo este incidente en solo el comienzo de una amenaza mayor que él denomina "Vulnpocalypse" (el apocalipsis de las vulnerabilidades). Señaló que uno de los fallos había permanecido oculto durante más de una década antes de volverse explotable debido a cambios en la forma en que interactúan los sistemas. El debate también abordó por qué los procesos manuales de aplicación de parches no serán escalables frente a riesgos tan generalizados y cómo la divulgación coordinada suele conducir inevitablemente a filtraciones de información. Además, el episodio trató si los propietarios de pequeñas empresas que ejecutan sitios WordPress deberían preocuparse por su postura de seguridad actual. En última instancia, la conversación hizo hincapié en la urgente necesidad de que las startups y las empresas integren consideraciones de seguridad desde etapas tempranas en sus ciclos de desarrollo.
techcrunch