CTO Wiz о PHP2Shell и предстоящей «вульнопалипсисе»
techcrunch ·
В недавнем подкасте Equity издания TechCrunch Томер Шварц, технический директор Wiz, обсудил недавние уязвимости PHP2Shell, затронувшие около 70% веб-сайтов. Два критических бага в широко используемом языке с открытым исходным кодом вынудили многие организации временно отключать системы, пока они искали исправления. Шварц участвовал в оперативном реагировании вместе с OpenAI, исследовательской группой Calif и основной командой PHP для устранения проблем. Несмотря на то что первоначальная тревога миновала, исследователи предупреждают, что это событие — лишь начало более широкого ландшафта угроз. В ходе обсуждения подчеркивается, как искусственный интеллект ускоряет обнаружение и эксплуатацию новых уязвимостей безопасности. Шварц также коснулся трудностей, с которыми сталкиваются стартапы при создании безопасных приложений с нуля, и подчеркнул, что ручные процессы патчинга больше не являются масштабируемыми в текущей кибербезопасной среде.
techcrunch