La 'Vulnpocalypse' si avvicina al codice obsoleto di Internet, afferma il CTO di Wiz
techcrunch ·
Il CTO di Wiz, Tomer Schwartz, si è recentemente unito al podcast Equity di TechCrunch per discutere delle vulnerabilità critiche scoperte in PHP, un linguaggio che alimenta circa il 70% dei siti web. Questi due gravi bug hanno costretto molte organizzazioni a mettere offline i propri siti mentre cercavano freneticamente le patch, mettendo in luce la fragilità dell'infrastruttura internet obsoleta. Schwartz ha spiegato che l'intelligenza artificiale sta accelerando la scoperta e lo sfruttamento di nuove vulnerabilità, rendendo questo incidente solo l'inizio di una minaccia più ampia che lui definisce "Vulnpocalypse". Ha notato che uno dei bug era rimasto nascosto per oltre un decennio prima di diventare sfruttabile a causa dei cambiamenti nel modo in cui i sistemi interagiscono. La discussione ha anche coperto perché i processi manuali di patching non saranno scalabili contro rischi così diffusi e come la divulgazione coordinata porta spesso inevitabilmente a fughe di informazioni. Inoltre, l'episodio ha affrontato la questione se i proprietari di piccole attività che utilizzano siti WordPress dovrebbero preoccuparsi della loro attuale postura di sicurezza. In definitiva, la conversazione ha sottolineato la necessità urgente per startup ed enterprise di integrare considerazioni sulla sicurezza fin dalle prime fasi dei cicli di sviluppo.
techcrunch