वज़ के सीटीओ पीएचपी2शेल और आने वाली 'वल्नपोकैलिप्स' के बारे में
techcrunch ·
TechCrunch के Equity पॉडकास्ट में Wiz के सीटीओ टोमर श्वार्ज़ ने हाल ही में PHP2Shell सुरक्षा कमजोरियों पर चर्चा की, जिससे लगभग 70% वेबसाइटें प्रभावित हुईं। व्यापक रूप से उपयोग किए जाने वाले ओपन-सोर्स भाषा में मौजूद दो गंभीर बगों के कारण कई संगठनों को पैच ढूंढने और तैनात करने के लिए अपने सिस्टम ऑफलाइन रखने पड़े। श्वार्ज़ ने OpenAI, अनुसंधान समूह Calif और मुख्य PHP टीम के साथ मिलकर इन समस्याओं को हल करने में तेजी से प्रतिक्रिया देने वाली टीम का हिस्सा बना। हालांकि तत्काल खतरा टल गया है, लेकिन शोधकर्ता चेतावनी देते हैं कि यह घटना एक बड़े खतरे के परिदृश्य की शुरुआत मात्र है। इस चर्चा में उजागर किया गया है कि कृत्रिम बुद्धिमत्ता नई सुरक्षा कमजोरियों की खोज और उसके दुरुपयोग को कैसे तेज कर रही है। श्वार्ज़ ने स्टार्टअप्स द्वारा मूल से सुरक्षित एप्लिकेशन बनाने में आने वाली चुनौतियों पर भी बात की। उन्होंने यह भी जोर दिया कि वर्तमान साइबर सुरक्षा वातावरण में मैन्युअल पैचिंग प्रक्रियाएं अब स्केलेबल नहीं रह गई हैं।
techcrunch