PHP kaynaklı endişe akışınızdan silinmiş olabilir ama temizlik işi hâlâ bitmedi. Geçen hafta internet sitelerinin yaklaşık yüzde 70'inin arkasındaki açık kaynak dilde iki kritik açık bulundu ve kurumlar sistemlerini düzeltmek için seferber oldu; bazıları açıklar kapatılana kadar sitelerini çevrimdışı tuttu. Açıkları bulan araştırmacılara göre bu sadece başlangıç; yapay zekâ yeni açıkların ne kadar hızlı keşfedilebileceğini ve istismar edilebileceğini değiştiriyor.
TechCrunch'ın Equity podcastinin bu bölümünde Rebecca Bellan, Google'a ait Wiz'de Exposure Management ve AppSec'ten sorumlu CTO Wiz'in CTO'su Tomer Schwartz ile konuştu. Schwartz, OpenAI, araştırma grubu Calif ve PHP ekibiyle birlikte açıkları düzeltmek için yürütülen çalışmanın içindeydi. Programda Schwartz ve Bellan, yarışın içeriden nasıl göründüğünü, erken aşamadaki girişimlerin güvenliği gözeterek nasıl inşa edilebileceğini ve elle yamanın ölçeklenemeyeceğini konuştu.
Bölümün tamamını dinleyerek şunlar hakkında daha fazla bilgi alın:
Tomer'in Wiz'in bu açıkları yapay zekâ olmadan bulamayacağını söylemesinin nedeni ve özel araçların bir hafta sonunda onlarca fikri nasıl test ettiği.
Bir hatanın on yıldan fazla süreyle açıkça görünür şekilde durabilmesi ve istismar edilebilir hâle gelmesini sağlayan değişim.
Sızıntıların koordineli açıklama sürecine neredeyse dâhil olduğu ve Wiz'in bunun için nasıl plan yaptığı.
Hâlâ yamalanmamış olanlar ve WordPress siteleri işleten küçük işletme sahiplerinin endişelenip endişelenmemesi gerektiği.
