ТехноСводка

Безопасность

Технический директор Wiz рассказал об уязвимостях PHP и грядущей «вулнапокалипсисе»

В подкасте TechCrunch Equity Томер Шварц из Wiz обсудил недавние две критические уязвимости в PHP и то, как ИИ ускоряет поиск и эксплуатацию багов.

На прошлой неделе две критические ошибки в PHP, языке, на котором работает около 70% сайтов, заставили организации срочно обновлять системы. Некоторые временно отключали сайты до установки патчей.

Шварц, технический директор направления Exposure Management & AppSec в принадлежащей Google компании Wiz, участвовал в исправлении вместе с OpenAI, исследовательской группой Calif и командой PHP. По словам нашедших уязвимости исследователей, это только начало, так как ИИ меняет скорость обнаружения и эксплуатации новых уязвимостей.

В выпуске обсуждаются ход «гонки» изнутри, безопасная разработка в ранних стартапах и то, почему ручное исправление уязвимостей не масштабируется.

  • PHP используется примерно на 70% сайтов
  • Над исправлением работали Wiz, OpenAI, Calif и команда PHP

Источники

Текст подготовлен автоматически по материалам источников и может содержать неточности.