Wiz首席技术官称“漏洞末日”正逼近互联网的老旧代码
techcrunch ·
Wiz首席技术官Tomer Schwartz近日做客TechCrunch的Equity播客，讨论了在支撑约70%网站运行的PHP语言中发现的关键漏洞。这两大严重缺陷迫使许多组织在紧急寻找补丁的同时将网站下线，凸显了互联网陈旧基础设施的脆弱性。Schwartz指出，人工智能正在加速新型漏洞的发现与利用，此次事件只是他所谓的“Vulnpocalypse”（漏洞末日）更大威胁的开端。他提到，其中一个漏洞潜伏超过十年，直到系统交互方式发生变化后才变得可被利用。讨论还涉及为何手动修补流程无法应对如此广泛的威胁，以及协调披露往往不可避免地导致信息泄露。此外，该期节目还探讨了运营WordPress网站的中小企业是否应对其当前的安全状况感到担忧。最终，对话强调了初创企业和大型企业必须在开发周期早期就整合安全考量的紧迫性。
techcrunch