El CTO de Wiz sobre PHP2Shell y la próxima 'vulnpocalypse'
techcrunch ·
El podcast Equity de TechCrunch presentó recientemente a Tomer Schwartz, CTO de Wiz, quien habló sobre las recientes vulnerabilidades PHP2Shell que afectaron aproximadamente al 70 % de los sitios web. Los dos errores críticos en el lenguaje de código abierto ampliamente utilizado obligaron a muchas organizaciones a desconectar sus sistemas mientras buscaban parches urgentemente. Schwartz participó en el esfuerzo de respuesta rápida junto con OpenAI, el grupo de investigación Calif y el equipo central de PHP para resolver los problemas. A pesar de que la alarma inmediata ha disminuido, los investigadores advierten que este evento es solo el comienzo de un panorama de amenazas más amplio. La discusión destaca cómo la inteligencia artificial está acelerando el descubrimiento y la explotación de nuevas vulnerabilidades de seguridad. Schwartz también abordó los desafíos que enfrentan las startups al construir aplicaciones seguras desde cero. Además, enfatizó que los procesos manuales de aplicación de parches ya no son escalables en el entorno actual de ciberseguridad.
techcrunch