A 'Vulnpocalypse' está chegando para o código envelhecido da internet, diz o CTO da Wiz
techcrunch ·
O CTO da Wiz, Tomer Schwartz, participou recentemente do podcast Equity da TechCrunch para discutir vulnerabilidades críticas descobertas no PHP, uma linguagem que alimenta aproximadamente 70% dos sites. Esses dois bugs graves obrigaram muitas organizações a tirar seus sites do ar enquanto buscavam correções, destacando a fragilidade da infraestrutura antiga da internet. Schwartz explicou que a inteligência artificial está acelerando a descoberta e a exploração de novas vulnerabilidades, tornando este incidente apenas o início de uma ameaça maior que ele denomina 'Vulnpocalypse'. Ele observou que um dos bugs permaneceu oculto por mais de uma década antes de se tornar explorável devido a mudanças na forma como os sistemas interagem. A discussão também abordou por que os processos manuais de aplicação de patches não escalarão contra riscos tão generalizados e como a divulgação coordenada frequentemente leva inevitavelmente a vazamentos de informações. Além disso, o episódio tratou da questão sobre se proprietários de pequenas empresas que utilizam sites WordPress devem se preocupar com sua postura atual de segurança. Em última análise, a conversa enfatizou a necessidade urgente de startups e empresas integrarem considerações de segurança desde o início de seus ciclos de desenvolvimento.
techcrunch