Технический директор Wiz о двух критических уязвимостях PHP и волне угроз из-за ИИ

Две критические уязвимости в языке программирования PHP с открытым исходным кодом, на котором работает примерно 70% сайтов, на прошлой неделе вынудили организации срочно исправлять свои системы. Некоторые временно отключали сайты, пока ошибки не были устранены. Исследователи, обнаружившие уязвимости, считают, что это лишь начало, поскольку искусственный интеллект ускоряет поиск и эксплуатацию новых брешей.

Эту тему обсуждают в выпуске подкаста Equity издания TechCrunch: ведущая Ребекка Беллан беседует с Томером Шварцем. Шварц — технический директор направлений управления уязвимостью к атакам (Exposure Management) и безопасности приложений (AppSec) в Wiz, компании в сфере кибербезопасности, принадлежащей Google. Он участвовал в исправлении ошибок вместе с OpenAI, исследовательской группой Calif и командой PHP.

О чём идёт речь в выпуске

В беседе рассматривается, как эта гонка за исправлением выглядела изнутри. Также обсуждается, как стартапы на ранней стадии могут создавать продукты с учётом безопасности и почему ручное исправление уязвимостей не масштабируется, если новые бреши будут находить и использовать всё быстрее.

Исходный текст представляет собой лишь описание выпуска, поэтому подробностей о самих уязвимостях, их технических особенностях или содержании исправлений нет.

Где слушать

Подкаст Equity доступен на YouTube, Apple Podcasts, Overcast, Spotify и других платформах. Следить за шоу можно также в X и Threads по адресу @EquityPod.

По оценке исследователей, всплеск уязвимостей PHP — начало периода, когда ИИ позволяет быстрее находить и использовать ранее неизвестные слабые места. Это означает, что организациям потребуются более автоматизированные способы поддерживать безопасность программного обеспечения.