Последствия недавнего инцидента с PHP пока не устранены, хотя сама новость уже ушла из ленты. На прошлой неделе в открытом языке программирования, на котором работает около 70% сайтов, нашли две критические уязвимости.
Из-за этого компаниям пришлось срочно закрывать уязвимости в своих системах. Часть организаций временно отключала сайты, пока обновления безопасности не были установлены.
Как отмечают исследователи, обнаружившие проблемы, это лишь начало. По их словам, ИИ ускоряет поиск и использование новых уязвимостей, поэтому подобные инциденты могут происходить чаще.
Об этом рассказал Томер Шварц, CTO по Exposure Management и AppSec в Wiz, которая принадлежит Google. В подкасте TechCrunch Equity он обсудил с Ребеккой Беллан, как изнутри выглядела гонка по устранению ошибок.
По данным TechCrunch, в работе над исправлениями участвовали Wiz, OpenAI, исследовательская группа Calif и команда PHP. В подкасте также обсуждалось, как стартапам закладывать безопасность в продукт на раннем этапе и почему ручное обновление систем не будет масштабироваться.
Источник: TechCrunch, подкаст Equity.
