Две критические уязвимости PHP: технический директор Wiz о росте угроз из-за ИИ
В языке с открытым кодом PHP, на котором работают примерно 70% сайтов, нашли две критические уязвимости, и организациям пришлось срочно их устранять. В подкасте TechCrunch Equity ситуацию обсуждает технический директор Wiz Томер Шварц.
Две критические ошибки в PHP, языке программирования с открытым кодом, на котором работают примерно 70% сайтов, недавно заставили организации срочно исправлять свои системы. Некоторые компании отключали сайты, пока уязвимости не были закрыты. В новом выпуске подкаста TechCrunch Equity ситуацию разбирает человек, который сам участвовал в исправлении.
Ведущая Ребекка Беллан беседует с Томером Шварцем (Tomer Schwartz), техническим директором по направлениям Exposure Management и AppSec в компании Wiz, принадлежащей Google. Эти направления связаны с управлением рисками безопасности организаций и защитой приложений. Шварц участвовал в устранении ошибок вместе с OpenAI, исследовательской группой Calif и командой PHP.
Почему это важно
Исследователи, обнаружившие уязвимости, считают, что это лишь начало. По их оценке, искусственный интеллект меняет скорость, с которой можно находить и использовать новые уязвимости. Поэтому в выпуске обсуждается и то, почему исправление ошибок вручную не сможет масштабироваться.
О чём выпуск
Шварц и Беллан рассказывают, как выглядела гонка за исправлением ошибок изнутри. Они также говорят о том, как стартапы на ранней стадии могут с самого начала создавать продукты с учётом безопасности.
Выпуск доступен на YouTube, Apple Podcasts, Overcast, Spotify и других подкаст-платформах. Equity также можно читать в X и Threads по адресу @EquityPod.
