Wiz tehnoloģiju direktors brīdina par pieaugošiem drošības riskiem pēc kritiskām PHP ievainojamībām

Attēls: TechCrunch · Avots

Pēc kritiskām PHP kļūdām, kas ietekmē 70% no vietnēm, Wiz CTO Tomer Schwartz uzsver pastāvošās drošības problēmas un brīdina par tuvojošos 'vulnpocalypse', ko veicina ar AI paātrināta ievainojamību atklāšana.

Nesen tika atklātas divas smagas ievainojamības atvērtā koda PHP valodā, kura veido pamatu aptuveni 70% vietņu visā pasaulē. Šīs kritiskās kļūdas piespieda daudzas organizācijas steidzami risināt drošības nepilnības, bieži vien īslaicīgi pārtraucot vietņu darbību, lai ieviestu labojumus. Lai gan sākotnējā PHP problēma sabiedrības uzmanību vairs tik ļoti nepiesaista, sistēmu nodrošināšana ar drošību joprojām ir intensīvs un nepārtraukts izaicinājums.

Wiz, Google piederošas kiberdrošības firmas, Aizsardzības pārvaldības un lietotņu drošības tehnoloģiju direktors Tomer Schwartz TechCrunch podkāstā dalījās ieskatos par saspringto darbu, lai novērstu šīs ievainojamības. Schwartz cieši sadarbojās ar OpenAI komandām, pētniecības grupu Calif un oficiālo PHP izstrādes komandu, lai ātri identificētu, novērstu un mazinātu šīs problēmas.

Šis incidents uzsver pieaugošu tendenci, kur mākslīgais intelekts paātrina jaunu ievainojamību atklāšanu un izmantošanu. Schwartz minēja tuvojošos 'vulnpocalypse' – nākotnes ainavu, kur AI rīki ļauj uzbrucējiem atklāt drošības vājos punktus ātrāk nekā jebkad agrāk. Tradicionālās manuālās labojumu metodes un reaģējošie drošības procesi šādā strauji mainīgā draudu vidē kļūst arvien nepietiekamākas.

Lai pielāgotos, drošības eksperti aicina integrēt stingrus drošības pasākumus jau agrīnā programmatūras attīstības posmā, īpaši jaunuzņēmumos. Automatizēta ievainojamību noteikšana un nepārtraukta uzraudzība kļūst būtiska efektīvai riska pārvaldībai mērogā. Schwartz uzsver, ka paļauties tikai uz cilvēka veiktu labojumu ieviešanu nav ilgtspējīgi, un nozarei jāvirzās uz proaktīvākiem, ar AI atbalstītiem aizsardzības mehānismiem.

PHP kļūdu gadījums akcentē gan atvērtā koda tehnoloģiju kritisko lomu mūsdienu tīmekļa infrastruktūrā, gan to pakļautību strauji augošiem kiberdraudiem. Sadarbība starp organizācijām, pētniekiem un izstrādātājiem ir vitāli svarīga, lai ātri risinātu šādas ievainojamības un stiprinātu digitālo vidi pret draudiem, ko paātrina AI attīstība.