«Вулнпокалипсис» надвигается на устаревающий код интернета, утверждает технический директор Wiz
techcrunch ·
Технический директор Wiz Томер Шварц недавно выступил в подкасте TechCrunch Equity, обсудив критические уязвимости, обнаруженные в языке PHP, на котором работает около 70% веб-сайтов. Эти две серьезные ошибки заставили многие организации временно отключать свои сайты в спешке искать исправления, что продемонстрировало хрупкость устаревающей интернет-инфраструктуры. Шварц объяснил, что искусственный интеллект ускоряет обнаружение и эксплуатацию новых уязвимостей, превращая этот инцидент лишь в начало большей угрозы, которую он называет «Вулнпокалипсис» (Vulnpocalypse). Он отметил, что одна из ошибок оставалась скрытой более десятилетия, прежде чем стала эксплуатируемой из-за изменений во взаимодействии систем. В ходе обсуждения также затронулись вопросы того, почему ручные процессы патчинга не масштабируются против столь широких рисков и как скоординированное раскрытие информации часто неизбежно приводит к утечкам данных. Кроме того, эпизод рассмотрел вопрос о том, должны ли владельцы малого бизнеса, использующие WordPress, беспокоиться о своем текущем уровне безопасности. В конечном итоге беседа подчеркнула срочную необходимость для стартапов и корпораций интегрировать соображения безопасности на ранних этапах жизненного цикла разработки.
techcrunch