Il CTO di Wiz su PHP2Shell e la prossima 'vulnpocalypse'
techcrunch ·
Il podcast Equity di TechCrunch ha recentemente ospitato Tomer Schwartz, CTO di Wiz, che ha discusso le recenti vulnerabilità PHP2Shell che hanno interessato circa il 70% dei siti web. I due bug critici nel linguaggio open-source ampiamente utilizzato hanno costretto molte organizzazioni a mettere offline i sistemi mentre cercavano freneticamente delle patch. Schwartz ha partecipato allo sforzo di risposta rapida insieme ad OpenAI, al gruppo di ricerca Calif e al team core di PHP per risolvere i problemi. Nonostante la paura immediata sia svanita, gli ricercatori avvertono che questo evento è solo l'inizio di un panorama delle minacce più ampio. La discussione evidenzia come l'intelligenza artificiale stia accelerando la scoperta e lo sfruttamento di nuove vulnerabilità di sicurezza. Schwartz ha anche affrontato le sfide che le startup devono affrontare nello sviluppo di applicazioni sicure fin dall'inizio. Inoltre, ha sottolineato che i processi di patching manuale non sono più scalabili nell'attuale ambiente di cybersecurity.
techcrunch