Wiz 首席技术官谈 PHP2Shell 与即将到来的“漏洞末日”
内容摘要
上周，PHP——支撑约 70% 网站的开源语言——中的两个严重漏洞迫使各组织紧急修复系统，部分网站甚至下线直至漏洞被打补丁。发现这些漏洞的研究人员警告，这仅仅是开始，因为 AI 正在加快新型漏洞被发现和利用的速度。在本期 TechCrunch 的 Equity 播客中，Rebecca Bellan 与 Google 旗下 Wiz 的 Exposure Management & AppSec 首席技术官 Tomer Schwartz 对话，他参与了与 OpenAI、研究团队 Calif 以及 PHP 团队一起修复这些漏洞的行动。节目中，Schwartz 和 Bellan 深入探讨了这场竞速的内部视角、早期创业公司如何以安全为核心进行构建，以及为何手动打补丁无法规模化。
(来源：TechCrunch)