Der PHP-Ärger mag aus Ihrem Feed verschwunden sein, aber die Aufräumarbeit ist noch lange nicht vorbei. Letzte Woche gab es zwei kritische Fehler in der Open-Source-Sprache, die hinter etwa 70 Prozent aller Webseiten stecken dazu geführt, dass Organisationen in Panik gerieten und ihre Systeme reparieren mussten; einige nahmen sogar die Webseiten offline, bis die Sicherheitslücken behoben werden konnten. Laut Forschern, die die Fehler entdeckt haben, ist dies nur der Anfang, da KI-Technologien dazu führen, dass neue Sicherheitslücken noch schneller entdeckt und ausgenutzt werden können.
In dieser Folge desEquity-Podcasts von TechCrunch spricht Rebecca Bellan mitTomer Schwartz, CTO von Exposure Management & AppSec bei Wiz, das von Google kontrolliert wird. Tomer Schwartz war an der Anstrengung beteiligt – zusammen mit OpenAI, der Forschungsgruppe Calif und dem PHP-Team – um die Fehler zu beheben. Im Programm diskutieren Schwartz und Bellan, wie die Entwicklung von Start-ups in frühen Phasen mit Sicherheit verbunden sein kann, und warum man Handpatching nicht skalierbar macht.
Hören Sie die gesamte Episode, um mehr über folgendes zu erfahren:
- Warum sagt Tomer, dass Wiz diese Fehler nicht ohne KI finden konnte, und wie die benutzerdefinierte Tooling über ein Wochenende Dutzende von Ideen getestet haben.
- Wie ein Bug über mehr als eine Decade direkt sichtbar blieb und was sich änderte, um ihn ausnutzbar zu machen.
- Warum die Leaks fast untrennbar in eine koordinierte Offenlegung eingebettet sind und wie Wiz dafür geplant hat.
- Wer noch nicht gepatcht wurde – und ob kleine Unternehmer, die WordPress-Websites betreiben, sich Sorgen machen müssen.
Abonnieren bei Equity YouTube, Apple Podcasts, Trübster Himmel, Spotifyund alle Besetzungen. Sie können auch Equity verfolgen. X und Threads, bei @EquityPod.