«Vulnpocalypse» надвигается на стареющий код интернета, говорит технический директор Wiz

Паника вокруг PHP, возможно, уже исчезла из вашей ленты, но устранение последствий ещё далеко от завершения. На прошлой неделе две критические уязвимости в языке с открытым исходным кодом, на котором работает около 70% веб-сайтов, заставили организации в срочном порядке исправлять свои системы, а некоторые из них отключили сайты до устранения уязвимостей. По словам исследователей, обнаруживших эти ошибки, это лишь начало: ИИ меняет скорость, с которой можно выявлять и эксплуатировать новые уязвимости.  

В этом выпуске подкаста TechCrunch Equity Ребекка Беллан беседует с Томерем Шварцем, техническим директором направления управления экспозицией и безопасности приложений в принадлежащей Google компании Wiz, который вместе с OpenAI, исследовательской группой Calif и командой PHP участвовал в срочной работе по устранению этих ошибок. В программе Шварц и Беллан обсуждают, как эта гонка выглядела изнутри, как стартапам на ранних стадиях создавать продукты с учётом требований безопасности и почему ручное исправление уязвимостей не масштабируется. 

Послушайте полный выпуск, чтобы узнать больше о следующем: 

• Почему, по словам Томера, Wiz не смогла бы обнаружить эти уязвимости без ИИ и как специально созданные инструменты проверили десятки идей за одни выходные. 

• Как ошибка могла оставаться незамеченной более десяти лет и что изменилось, сделав её пригодной для эксплуатации. 

• Почему утечки почти неизбежны при согласованном раскрытии информации и как Wiz к этому подготовилась. 

• Кто всё ещё не установил исправления и стоит ли владельцам малого бизнеса, использующим сайты на WordPress, беспокоиться. 

Подписывайтесь на Equity в YouTube, Apple Podcasts, Overcast, Spotify и всех остальных подкаст-платформах. Также можно следить за Equity в X и Threads по адресу @EquityPod.