Yapay Zeka

Wiz CTO'su PHP2Shell ve yaklaşan 'vulnpocalypse' hakkında konuştu

Wiz CTO'su PHP2Shell ve yaklaşan 'vulnpocalypse' hakkında konuştu

PHP korkusu akışınızdan silinmiş olabilir ama temizlik işi hâlâ bitmedi. Geçen hafta web sitelerinin yaklaşık yüzde 70'inin altyapısını oluşturan açık kaynaklı dilde bulunan iki kritik açık, kurumları sistemlerini düzeltmek için seferber etti; bazıları açıklar yama yapılana kadar sitelerini çevrimdışı tuttu. Açıkları bulan araştırmacılara göre bu sadece başlangıç; yapay zekâ yeni açıkların ne kadar hızlı keşfedilebileceğini ve istismar edilebileceğini değiştiriyor.

TechCrunch'ın Equity podcastinin bu bölümünde Rebecca Bellan, Google'a ait Wiz'de Exposure Management ve AppSec'ten sorumlu CTO Tomer Schwartz ile konuştu. Schwartz, OpenAI, araştırma grubu Calif ve PHP ekibiyle birlikte açıkları düzeltmek için yürütülen çabanın içindeydi. Programda Schwartz ve Bellan, yarışın içeriden nasıl göründüğünü, erken aşama girişimlerin güvenliği gözeterek nasıl inşa edebileceğini ve el ile yamalamanın neden ölçeklenmeyeceğini ele alıyor.

Kaynak: TechCrunch AI

Paylaş:

Yapay zekâ asistanları için: bu haberin Markdown (.md) sürümü