La « Vulnpocalypse » arrive pour le code vieillissant d’Internet, affirme le CTO de Wiz
techcrunch ·
Le CTO de Wiz, Tomer Schwartz, a récemment rejoint l'équipe du podcast Equity de TechCrunch pour discuter des vulnérabilités critiques découvertes dans PHP, un langage qui alimente environ 70 % des sites web. Ces deux bugs majeurs ont contraint de nombreuses organisations à mettre leurs sites hors ligne en urgence pour appliquer des correctifs, mettant en lumière la fragilité des infrastructures internet vieillissantes. Schwartz a expliqué que l'intelligence artificielle accélère la découverte et l'exploitation de nouvelles vulnérabilités, faisant de cet incident le début d'une menace plus vaste qu'il qualifie de « Vulnpocalypse ». Il a noté que l'un des bugs était resté caché pendant plus de dix ans avant de devenir exploitable en raison de changements dans la façon dont les systèmes interagissent. La discussion a également porté sur les raisons pour lesquelles les processus manuels de correction ne peuvent pas s'adapter à de tels risques généralisés, ainsi que sur le fait que la divulgation coordonnée conduit souvent inévitablement à des fuites d'informations. En outre, l'épisode a abordé la question de savoir si les propriétaires de petites entreprises utilisant des sites WordPress devraient s'inquiéter de leur posture de sécurité actuelle. Finalement, la conversation a souligné la nécessité urgente pour les startups et les entreprises d'intégrer la sécurité dès le début de leurs cycles de développement.
techcrunch