CTO Wiz рассказал о последствиях уязвимостей PHP и влиянии AI
Две критические уязвимости в открытом языке программирования PHP, лежащем в основе примерно 70% сайтов, заставили организации срочно исправлять системы и временно отключать некоторые сайты. Исследователи считают, что AI меняет скорость обнаружения и эксплуатации новых уязвимостей
Один основной источник · Как мы проверяем новости
Что произошло
На прошлой неделе в PHP обнаружили две критические уязвимости. Организации начали срочно исправлять системы, а некоторые из них отключили сайты до установки исправлений.
Что обсудили в подкасте
В выпуске подкаста TechCrunch Equity Ребекка Беллан поговорила с Томерem Шварцем, CTO направления Exposure Management & AppSec в принадлежащей Google компании Wiz. Шварц участвовал в устранении ошибок вместе с OpenAI, исследовательской группой Calif и командой PHP.
Участники обсудили ход работ изнутри, подходы к безопасности для стартапов на ранних стадиях и ограничения ручного исправления уязвимостей.
Почему это важно
Исследователи считают ситуацию лишь началом более масштабной проблемы: AI может ускорить обнаружение и эксплуатацию новых уязвимостей. На этом фоне ручное исправление ошибок не сможет обеспечить необходимый масштаб.
Источники
Один основной источник. Как мы проверяем новости
