Le CTO de Wiz sur PHP2Shell et la prochaine « vulnpocalypse »
techcrunch ·
L'équipe Equity de TechCrunch a récemment accueilli Tomer Schwartz, CTO de Wiz, pour discuter des vulnérabilités PHP2Shell qui ont affecté environ 70 % des sites web. Ces deux bugs critiques dans le langage open-source largement utilisé ont contraint de nombreuses organisations à mettre leurs systèmes hors ligne en urgence afin de déployer des correctifs. Schwartz a participé à l'intervention rapide aux côtés d'OpenAI, du groupe de recherche Calif et de l'équipe centrale de PHP pour résoudre ces problèmes. Bien que la panique immédiate soit retombée, les chercheurs mettent en garde : cet événement n'est que le début d'un paysage de menaces plus vaste. La discussion souligne comment l'intelligence artificielle accélère la découverte et l'exploitation de nouvelles vulnérabilités de sécurité. Schwartz a également abordé les défis auxquels font face les startups pour concevoir des applications sécurisées dès leur conception, soulignant par ailleurs que les processus manuels de correction ne sont plus évolutifs dans l'environnement actuel de cybersécurité.
techcrunch