Nỗi sợ hãi về PHP có thể đã biến mất khỏi nguồn cấp dữ liệu của bạn, nhưng việc dọn dẹp vẫn còn lâu mới kết thúc. Tuần trước, hai lỗi nghiêm trọng trong ngôn ngữ nguồn mở gây ra khoảng 70% trang web đã khiến các tổ chức phải vật lộn để sửa hệ thống của họ, một số đưa các trang web vào chế độ ngoại tuyến cho đến khi các lỗ hổng được vá. Theo các nhà nghiên cứu đã tìm ra lỗi, đây mới chỉ là khởi đầu, vì AI thay đổi tốc độ phát hiện và khai thác các lỗ hổng mới.

Trong tập podcast Equity của TechCrunch này, Rebecca Bellan nói chuyện với Tomer Schwartz, CTO của Exposure Management & AppSec tại Wiz thuộc sở hữu của Google, người đã tham gia vào cuộc tranh giành – cùng với OpenAI, nhóm nghiên cứu Calif và nhóm PHP – để sửa lỗi. Trong chương trình, Schwartz và Bellan tìm hiểu từ bên trong cuộc đua trông như thế nào, các công ty khởi nghiệp ở giai đoạn đầu có thể xây dựng với mục tiêu bảo mật như thế nào và tại sao việc vá lỗi bằng tay lại không thể mở rộng quy mô.

Hãy nghe hết tập này để biết thêm về:

• Tại sao Tomer nói rằng Wiz không thể tìm ra những lỗi này nếu không có AI và cách công cụ tùy chỉnh đã thử nghiệm hàng tá ý tưởng trong một ngày cuối tuần.

• Làm thế nào mà một lỗi lại có thể được phát hiện rõ ràng trong hơn một thập kỷ và điều gì đã thay đổi khiến nó có thể bị khai thác.

• Tại sao các rò rỉ gần như được đưa vào tiết lộ phối hợp và Wiz đã lên kế hoạch cho việc đó như thế nào.

• Ai vẫn chưa được vá và liệu các chủ doanh nghiệp nhỏ chạy trang WordPress có cần lo lắng hay không.

Đăng ký Equity trên YouTube, Apple Podcasts, Overcast, Spotify và tất cả các diễn viên. Bạn cũng có thể theo dõi Equity trên X và Threads, tại @EquityPod.