«Vulnpocalypse» насувається на застарілий код інтернету, каже технічний директор Wiz

Можливо, галас навколо PHP уже зник із вашої стрічки, але очищення ще далеко не завершене. Минулого тижня дві критичні помилки у мові програмування з відкритим кодом, на якій працює близько 70% вебсайтів, змусили організації в терміновому порядку виправляти свої системи, а деякі навіть відключили сайти, доки вразливості не вдалося виправити. За словами дослідників, які виявили помилки, це лише початок, оскільки ШІ змінює швидкість, із якою можна знаходити та використовувати нові вразливості.  

У цьому епізоді подкасту TechCrunch Equity Ребекка Беллан розмовляє з Томерем Шварцем, технічним директором напрямів управління експозицією та безпеки застосунків у Wiz, що належить Google, який брав участь у терміновому виправленні помилок разом з OpenAI, дослідницькою групою Calif та командою PHP. У програмі Шварц і Беллан обговорюють, як ця гонка виглядала зсередини, як стартапи на ранніх етапах можуть одразу будувати продукти з урахуванням безпеки та чому ручне встановлення виправлень не дасть змоги масштабуватися. 

Послухайте повний епізод, щоб дізнатися більше про таке: 

• Чому Томер вважає, що Wiz не змогла б знайти ці помилки без ШІ, і як спеціальні інструменти за вихідні перевірили десятки ідей. 

• Як помилка могла залишатися на видноті понад десять років і що змінилося, зробивши її придатною для експлуатації. 

• Чому витоки майже неминучі під час скоординованого розкриття інформації та як Wiz до цього підготувалася. 

• Хто досі не встановив виправлення та чи потрібно власникам малого бізнесу, які керують сайтами на WordPress, хвилюватися. 

Підписуйтеся на Equity у YouTube, Apple Podcasts, Overcast, Spotify та на всіх подкаст-платформах. Також стежте за Equity у X і Threads за адресою @EquityPod.