CTO của Wiz trên PHP2Shell và 'vulnpocalypse' sắp tới

Tóm lược nhanh
Tổng hợp và đối chiếu bởi gemini-2.0-flash-thinking-exp
“Nỗi sợ hãi về PHP có thể đã biến mất khỏi nguồn cấp dữ liệu của bạn, nhưng việc dọn dẹp vẫn còn lâu”
Các điểm cốt lõi
- 1.Nỗi sợ hãi về PHP có thể đã biến mất khỏi nguồn cấp dữ liệu của bạn, nhưng việc dọn dẹp vẫn còn lâu mới kết thúc.
- 2.Tuần trước, hai lỗi nghiêm trọng trong ngôn ngữ nguồn mở gây ra khoảng 70% trang web đã khiến các tổ chức phải vật lộn để sửa hệ thống của họ, một số đưa các trang web vào chế độ ngoại tuyến cho đến khi các lỗ hổng được vá.
- 3.Theo các nhà nghiên cứu đã tìm ra lỗi, đây mới chỉ là khởi đầu, vì AI thay đổi tốc độ phát hiện và khai thác các lỗ hổng mới.
Nỗi sợ hãi về PHP có thể đã biến mất khỏi nguồn cấp dữ liệu của bạn, nhưng việc dọn dẹp vẫn còn lâu mới kết thúc. Tuần trước, hai lỗi nghiêm trọng trong ngôn ngữ nguồn mở gây ra khoảng 70% trang web đã khiến các tổ chức phải vật lộn để sửa hệ thống của họ, một số đưa các trang web vào chế độ ngoại tuyến cho đến khi các lỗ hổng được vá. Theo các nhà nghiên cứu đã tìm ra lỗi, đây mới chỉ là khởi đầu, vì AI thay đổi tốc độ phát hiện và khai thác các lỗ hổng mới.
Trong tập podcast Equity của TechCrunch này, Rebecca Bellan nói chuyện với Tomer Schwartz, CTO của Exposure Management & AppSec tại Wiz thuộc sở hữu của Google, người đã tham gia vào cuộc tranh giành – cùng với OpenAI, nhóm nghiên cứu Calif và nhóm PHP – để sửa lỗi. Trong chương trình, Schwartz và Bellan tìm hiểu từ bên trong cuộc đua trông như thế nào, các công ty khởi nghiệp ở giai đoạn đầu có thể xây dựng với mục tiêu bảo mật như thế nào và tại sao việc vá lỗi bằng tay lại không thể mở rộng quy mô.
Đăng ký Equity trên YouTube, Apple Podcasts, Overcast, Spotify và tất cả các diễn viên. Bạn cũng có thể theo dõi Equity trên X và Threads, tại @EquityPod.


