Wiz tehniskais direktors: divas kritiskās PHP ievainojamības un mākslīgā intelekta radītie draudi

Divas kritiskas ievainojamības atvērtā koda programmēšanas valodā PHP, uz kuras darbojas aptuveni 70% tīmekļvietņu, pagājušajā nedēļā lika organizācijām steidzami labot savas sistēmas. Dažas vietnes uz laiku tika atslēgtas no tīmekļa, līdz kļūdas izdevās novērst. Ievainojamību atklājušie pētnieki norāda, ka tas varētu būt tikai sākums, jo mākslīgais intelekts paātrina jaunu ievainojamību atrašanu un izmantošanu.

Šo tēmu TechCrunch aplādē Equity apspriež raidījuma vadītāja Rebeka Belāna un Tomers Švarcs. Švarcs ir Google piederošā kiberdrošības uzņēmuma Wiz tehniskais direktors jomās, kas saistītas ar riska ekspozīcijas pārvaldību un lietotņu drošību. Viņš piedalījās kļūdu labošanā kopā ar uzņēmumu OpenAI, pētniecības grupu Calif un PHP komandu.

Par ko tiek runāts epizodē

Sarunā tiek aplūkots, kā šī steidzamā labošanas sacensība izskatījās no iekšpuses. Tāpat dalībnieki pārrunā, kā jaunizveidoti uzņēmumi jau agrīnā posmā var veidot savus produktus, domājot par drošību. Vēl viena tēma ir tas, kāpēc ievainojamību labošana ar roku nākotnē vairs nebūs pietiekama, ja jaunu kļūdu atklāšana un izmantošana kļūs straujāka.

Avota teksts sniedz tikai epizodes aprakstu, tāpēc sīkāka informācija par pašām ievainojamībām, to tehniskajām īpašībām vai labojumu saturu nav pieejama.

Kur klausīties

Equity aplāde ir pieejama YouTube, Apple Podcasts, Overcast, Spotify un citās platformās. Raidījumu var sekot arī platformās X un Threads, kontā @EquityPod.

Pēc pētnieku vērtējuma ievainojamību uzliesmojums ir tikai sākums laikmetam, kurā mākslīgais intelekts ļauj ātrāk atrast un izmantot līdz šim nezināmas drošības nepilnības. Tas nozīmē, ka organizācijām nāksies meklēt automatizētākus veidus, kā uzturēt programmatūru drošu.