WizのCTOが語るPHP2Shellと来るべき「脆弱性の黙示録」

先週、約70%のウェブサイトを支えるオープンソース言語PHPに2つの重大な脆弱性が見つかり、組織はシステムの修正に追われ、一部はパッチ適用までサイトをオフラインにした。脆弱性を発見した研究者らは、これは始まりに過ぎないと警告しており、AIが新たな脆弱性の発見と悪用の速度を加速させている。今回のTechCrunchのEquityポッドキャストでは、Rebecca BellanがGoogle傘下のWizでExposure Management & AppSecのCTOを務めるTomer Schwartz氏と対談する。同氏はOpenAI、研究グループCalif、PHPチームとともに脆弱性修正に携わった一人だ。番組では、内部から見た競争の実態、初期段階のスタートアップがセキュリティを考慮して構築する方法、そして手作業でのパッチ適用がスケールしない理由について議論する。

(出典：TechCrunch)