Wiz CTO Įspėja Apie Didėjančią Saugumo Riziką Po Kritinių PHP Pažeidžiamumų

Vaizdas: TechCrunch · Šaltinis

Po kritinių PHP klaidų, paveikusių 70 % interneto svetainių, Wiz CTO Tomer Schwartz pabrėžia nuolatines saugumo problemas ir įspėja apie artėjantį 'vulnpokalipsę', kurią spartina dirbtiniu intelektu pagreitintas pažeidžiamumų atradimas.

Pastaruoju metu buvo atrasti du itin rimti pažeidžiamumai atvirojo kodo PHP kalboje, kuri palaiko maždaug 70 % pasaulio svetainių. Šios kritinės klaidos privertė daugelį organizacijų skubiai šalinti saugumo spragas, dažnai laikinai išjungiant svetaines, kad būtų įgyvendinti pataisymai. Nors pradinė PHP krizė galbūt sumažino viešą susidomėjimą, sistemų apsauga vis dar išlieka intensyvi ir tęstinė iššūkis.

Tomer Schwartz, Exposure Management ir Programų Saugumo CTO kompanijoje Wiz, priklausančioje Google, TechCrunch podkaste pasidalino įžvalgomis apie intensyvų darbą sprendžiant šiuos pažeidžiamumus. Schwartz glaudžiai bendradarbiavo su OpenAI komandomis, Calif tyrimų grupe ir oficialia PHP kūrimo komanda, siekiant greitai identifikuoti, ištaisyti ir sumažinti šias problemas.

Šis įvykis pabrėžia didėjantį tendenciją, kai dirbtinis intelektas spartina naujų pažeidžiamumų atradimą ir išnaudojimą. Schwartz minėjo artėjantį „vulnpokalipsę“, iliustruojančią ateities scenarijų, kuriame AI įrankiai leidžia puolėjams greičiau nei bet kada anksčiau atrasti saugumo spragas. Tradiciniai rankinio taisymo ir reaguojamosios saugos metodai tampa nepakankami šioje sparčiai kintančioje grėsmės aplinkoje.

Norint prisitaikyti, saugumo ekspertai rekomenduoja integruoti tvirtas apsaugos priemones ankstyvose programinės įrangos kūrimo stadijose, ypač startuoliuose. Automatinė pažeidžiamumų aptikimo ir nuolatinė stebėsena tampa būtina efektyviai valdyti rizikas dideliu mastu. Schwartz akcentuoja, kad vien tik žmogaus atliekamas taisymas nėra tvarus, ir pramonė turi vystytis link labiau proaktyvių, AI varomų gynybos mechanizmų.

PHP klaidų atvejis pabrėžia tiek svarbią atvirojo kodo technologijų vaidmenį modernioje interneto infrastruktūroje, tiek jų pažeidžiamumą greitai kylančioms kibernetinėms grėsmėms. Bendradarbiavimas tarp organizacijų, tyrėjų ir kūrėjų yra būtinas greitam šių pažeidžiamumų sprendimui bei skaitmeninės ekosistemos stiprinimui nuo dirbtinio intelekto pažangių grėsmių.