„Vulnpocalypse“ идва за остарелия код на интернет, казва техническият директор на Wiz

Може би тревогата около PHP вече е отшумяла във вашата емисия, но работата по отстраняването на последствията далеч не е приключила. Миналата седмица два критични бъга в езика с отворен код, който стои зад приблизително 70% от уебсайтовете, принудиха организациите трескаво да поправят системите си, като някои дори спряха сайтовете си, докато уязвимостите бъдат отстранени. Според изследователите, открили бъговете, това е само началото, тъй като изкуственият интелект променя скоростта, с която нови уязвимости могат да бъдат откривани и използвани.  

В този епизод на подкаста Equity на TechCrunch Ребека Белан разговаря с Томер Шварц, технически директор по управлението на експозицията и сигурността на приложенията в притежаваната от Google компания Wiz, който е участвал в спешната работа — заедно с OpenAI, изследователската група Calif и екипа на PHP — по отстраняването на бъговете. В предаването Шварц и Белан обсъждат как е изглеждала надпреварата отвътре, как стартъпите в ранен етап могат да изграждат продукти със сигурността предвид и защо ръчното инсталиране на пачове няма да е мащабируемо. 

Слушайте целия епизод, за да научите повече за: 

• Защо Томер казва, че Wiz не би могла да открие тези бъгове без изкуствен интелект и как специално създадени инструменти са тествали десетки идеи в рамките на един уикенд. 

• Как един бъг е могъл да остане пред очите на всички повече от десетилетие и какво се е променило, за да стане експлоатируем. 

• Защо изтичането на информация е почти неизбежна част от координираното разкриване на уязвимости и как Wiz се е подготвила за това. 

• Кои все още не са инсталирали пачовете и дали собствениците на малък бизнес, които поддържат сайтове на WordPress, трябва да се притесняват. 

Абонирайте се за Equity в YouTube, Apple Podcasts, Overcast, Spotify и всички останали подкаст платформи. Можете също да следвате Equity в X и Threads на @EquityPod.