A Wiz technológiai igazgatója szerint még messze nincs vége a PHP-sebezhetőségek felszámolásának
A PHP-t használó rendszerek üzemeltetői számára a közvetlen válság enyhülhetett, a sebezhetőségek következményeinek felszámolása azonban még korántsem ért véget. A nyílt forráskódú programozási nyelv a webhelyek mintegy 70 százalékának hátterében jelen van, ezért a múlt héten felfedezett két kritikus hiba különösen széles körben okozott sürgős teendőket. Egyes szervezetek átmenetileg a webhelyeiket is leállították, amíg a javításokat telepíteni tudták.
A TechCrunch Equity podcastjában Rebecca Bellan Tomer Schwartzzal, a Google tulajdonában álló Wiz Exposure Management és Application Security részlegének technológiai igazgatójával beszélgetett a hibák elhárításáról. Schwartz közvetlenül részt vett a javítási versenyben az OpenAI, a Calif kutatócsoport és a PHP csapata mellett, így a műsor a folyamat gyakorlati oldalát is bemutatja. A beszélgetés szerint a mesterséges intelligencia felgyorsíthatja az új sérülékenységek felfedezését és kihasználását, ezért a mostani eset nem elszigetelt figyelmeztetés. A korai fázisú startupok biztonsági felkészültsége mellett az is központi kérdés, hogy a kézi javítás hosszabb távon nem skálázható.
Folytasd az appban — szavazz és szólj hozzá ➔