На прошлой неделе две критически опасные уязвимости в PHP — открытом языке программирования, на котором работает примерно 70% сайтов, — вынудили организации в срочном порядке латать свои системы. Некоторые компании до устранения ошибок полностью отключали сайты. По словам исследователей, обнаруживших эти бреши, это только начало: искусственный интеллект меняет скорость, с которой выявляются и используются новые уязвимости.
В выпуске подкаста Equity от TechCrunch Ребекка Беллан беседует с Томером Шварцем, техническим директором по управлению экспозицией и безопасности приложений в принадлежащей Google компании Wiz. Шварц участвовал в устранении уязвимостей вместе с OpenAI, исследовательской группой Calif и командой PHP. В разговоре он рассказал, как выглядела эта гонка изнутри, как молодым стартапам закладывать безопасность на раннем этапе и почему ручное исправление ошибок не масштабируется.
Слушать Equity можно на YouTube, в Apple Podcasts, Overcast, Spotify и других подкаст-платформах. Подкаст также доступен в X и Threads по адресу @EquityPod.