CTO Wiz о PHP2Shell и надвигающемся «vulnpocalypse»

Шумиха вокруг PHP, возможно, уже исчезла из вашей ленты, но работа по устранению последствий ещё далека от завершения. На прошлой неделе две критические уязвимости в языке с открытым исходным кодом, на котором работает около 70% веб-сайтов, заставили организации в спешке исправлять свои системы, а некоторые даже отключили сайты, пока уязвимости не были устранены. По словам исследователей, обнаруживших эти уязвимости, это лишь начало: ИИ меняет скорость, с которой можно выявлять и эксплуатировать новые уязвимости.  

В этом выпуске подкаста TechCrunch Equity Ребекка Беллан беседует с Томером Шварцем, техническим директором направления управления экспозицией и безопасности приложений в принадлежащей Google компании Wiz, который участвовал в устранении уязвимостей вместе с OpenAI, исследовательской группой Calif и командой PHP. В программе Шварц и Беллан обсуждают, как эта гонка выглядела изнутри, как стартапы на ранних этапах могут закладывать безопасность в процесс разработки и почему ручное наложение исправлений не может масштабироваться. 

Подпишитесь на Equity в YouTube, Apple Podcasts, Overcast, Spotify и на всех платформах для подкастов. Вы также можете следить за Equity в X и Threads по адресу @EquityPod.