CTO на Wiz за PHP2Shell и задаващия се „vulnpocalypse“

Паниката около PHP може и да е отшумяла във вашия информационен поток, но почистването далеч не е приключило. Миналата седмица два критични бъга в езика с отворен код, който стои зад приблизително 70% от уебсайтовете, накараха организациите трескаво да поправят системите си, като някои дори спряха сайтовете си, докато уязвимостите не бъдат отстранени. Според изследователите, открили бъговете, това е само началото, тъй като изкуственият интелект променя скоростта, с която нови уязвимости могат да бъдат откривани и използвани.  

В този епизод на подкаста Equity на TechCrunch Ребека Белан разговаря с Томер Шварц, технически директор по управлението на експозицията и сигурността на приложенията в притежаваната от Google компания Wiz, който участва в надпреварата — заедно с OpenAI, изследователската група Calif и екипа на PHP — за отстраняване на бъговете. В предаването Шварц и Белан обсъждат как е изглеждала надпреварата отвътре, как стартъпите в ранен етап могат да изграждат продуктите си с мисъл за сигурността и защо ръчното прилагане на пачове няма да е мащабируемо. 

Абонирайте се за Equity в YouTube, Apple Podcasts, Overcast, Spotify и всички подкаст платформи. Можете също да следвате Equity в X и Threads на @EquityPod.