Wiz के सीटीओ का कहना है कि इंटरनेट के पुराने कोड के लिए 'वल्नपोकैलिप्स' आ रहा है
techcrunch ·
Wiz के सीटीओ टोमर श्वार्ज़ ने हाल ही में TechCrunch के Equity पॉडकास्ट में PHP में खोजे गए गंभीर सुरक्षा दोषों पर चर्चा की, जो लगभग 70% वेबसाइटों को संचालित करता है। इन दो बड़ी बग्स ने कई संगठनों को अपने साइट्स को ऑफलाइन ले जाने और पैच की तलाश में भागदौड़ करने पर मजबूर कर दिया, जिससे इंटरनेट बुनियादी ढांचे की नाजुकता उजागर हुई। श्वार्ज़ ने समझाया कि एआई नए सुरक्षा दोषों की खोज और उनका फायदा उठाने की गति बढ़ा रहा है, जिससे यह घटना एक बड़े खतरे, जिसे वह 'वल्नपोकैलिप्स' कहते हैं, की शुरुआत मात्र है। उन्होंने नोट किया कि इनमें से एक बग दशकों से छिपा हुआ था, लेकिन सिस्टम के आपसी इंटरैक्शन में बदलाव के कारण अब इसे एक्सप्लॉइट किया जा सकता है। इस चर्चा में यह भी कवर किया गया कि ऐसे व्यापक जोखिमों के खिलाफ मैन्युअल पैचिंग प्रक्रियाएं क्यों स्केल नहीं कर सकतीं और समन्वित डिस्क्लोजर अक्सर अनिवार्य रूप से जानकारी के लीक होने का कारण बनता है। इसके अलावा, एपिसोड में यह भी संबोधित किया गया कि वर्डप्रेस साइट्स चलाने वाले छोटे व्यवसाय मालिकों को अपनी मौजूदा सुरक्षा स्थिति को लेकर चिंता होनी चाहिए या नहीं। अंततः, इस बात पर जोर दिया गया कि स्टार्टअप्स और एंटरप्राइजेज को अपने विकास चक्र में सुरक्षा विचारों को जल्दी शामिल करना आवश्यक है।
techcrunch