Divas kritiskas PHP ievainojamības: Wiz tehniskais direktors par AI izraisītu drošības risku pieaugumu
Atvērtā koda valodā PHP, uz kuras balstās aptuveni 70% tīmekļa vietņu, atklātas divas kritiskas ievainojamības, un organizācijām nācās steidzami labot sistēmas. TechCrunch aplādē Equity par notikušo sarunājas Wiz tehniskais direktors Tomers Švarcs.
Divas kritiskas kļūdas programmēšanas valodā PHP, uz kuras balstās aptuveni 70% interneta vietņu, nesen lika organizācijām steidzami labot savas sistēmas. Daži uzņēmumi uz laiku atslēdza savas vietnes, līdz ievainojamības tika novērstas. Tehnoloģiju portāla TechCrunch podkāsta Equity jaunākajā epizodē notikušo analizē viens no labošanas darbu dalībniekiem.
Par pieredzi sarunājas raidījuma vadītāja Rebeka Bellana un Tomers Švarcs (Tomer Schwartz), Google piederošā uzņēmuma Wiz tehniskais direktors jomās Exposure Management un AppSec. Šīs jomas saistītas ar uzņēmumu drošības risku pārvaldību un lietotņu drošību. Švarcs kļūdu labošanā iesaistījās kopā ar uzņēmumu OpenAI, pētnieku grupu Calif un PHP komandu.
Kāpēc tas svarīgi
Pētnieki, kas kļūdas atklāja, uzskata, ka šis ir tikai sākums. Viņu vērtējumā mākslīgais intelekts maina to, cik ātri var atrast un izmantot jaunas ievainojamības. Tāpēc epizodē apspriests arī jautājums, kāpēc ievainojamību labošana ar rokām nākotnē vairs nebūs pietiekama.
Ko aplūko epizodē
Sarunā Švarcs un Bellana stāsta, kā šis steidzamais darbs izskatījās no iekšpuses. Tiek pārrunāts arī tas, kā jaunizveidoti, agrīnas stadijas uzņēmumi var jau no sākuma veidot savus produktus, domājot par drošību.
Epizode pieejama YouTube, Apple Podcasts, Overcast, Spotify un citās aplādes platformās. Equity darbojas arī platformās X un Threads ar kontu @EquityPod.
