El CTO de Wiz sobre PHP2Shell y el venidero “vulnpocalypse”
El CTO de Wiz, Tomer Schwartz, analiza los fallos de PHP2Shell y cómo la IA acelera el descubrimiento y la explotación de vulnerabilidades.Resumen
La semana pasada, dos fallos críticos en PHP —el lenguaje de código abierto que impulsa aproximadamente el 70% de los sitios web— obligaron a las organizaciones a apresurarse para parchear sus sistemas, y algunas incluso desconectaron sus sitios hasta poder aplicar las correcciones. Los investigadores que descubrieron los fallos advierten que esto es solo el principio, ya que la IA está acelerando la velocidad con la que se descubren y explotan nuevas vulnerabilidades. En este episodio del pódcast Equity de TechCrunch, Rebecca Bellan conversa con Tomer Schwartz, CTO de Exposure Management & AppSec en Wiz, propiedad de Google, quien participó en la carrera —junto con OpenAI, el grupo de investigación Calif y el equipo de PHP— para corregir los fallos. En el programa, Schwartz y Bellan abordan cómo se vivió esa carrera desde dentro, cómo las startups en etapas tempranas pueden construir pensando en la seguridad y por qué el parcheo manual no escalará.
(Fuente：TechCrunch)