CTO Wiz про PHP2Shell і прийдешній «vulnpocalypse»

Паніка довкола PHP могла зникнути з вашої стрічки, але робота з очищення ще далека від завершення. Минулого тижня дві критичні помилки у мові з відкритим кодом, на якій працює приблизно 70% вебсайтів, змусили організації поспіхом виправляти свої системи, а деякі з них відключали сайти, доки вразливості не можна було усунути за допомогою патчів. За словами дослідників, які виявили ці помилки, це лише початок, оскільки штучний інтелект змінює швидкість, із якою можна знаходити й використовувати нові вразливості.  

У цьому епізоді подкасту TechCrunchEquity Ребекка Беллан розмовляє з Томером Шварцом, технічним директором напрямів управління експозицією та AppSec у Wiz, що належить Google, який долучився до спільних зусиль — разом з OpenAI, дослідницькою групою Calif і командою PHP — для виправлення помилок. У програмі Шварц і Беллан обговорюють, як ця гонка виглядала зсередини, як стартапи на ранніх етапах можуть створювати продукти з урахуванням безпеки та чому ручне встановлення патчів не масштабується. 

Підписуйтеся на Equity на YouTube, Apple Podcasts, Overcast, Spotify та всіх подкаст-платформах. Ви також можете стежити за Equity у X і Threads за адресою @EquityPod.