CTO Wiz ostrzega przed rosnącym ryzykiem bezpieczeństwa po krytycznych lukach w PHP

Image: TechCrunch · Source

Po odkryciu krytycznych błędów w PHP, które dotykają 70% stron internetowych, CTO Wiz Tomer Schwartz podkreśla trwające wyzwania w zakresie bezpieczeństwa i ostrzega przed nadchodzącą 'wulnpokalipsą' spowodowaną przyspieszonym przez AI wykrywaniem podatności.

Ostatnio odkryto dwie poważne luki w otwartoźródłowym języku PHP, który stoi za około 70% stron internetowych na całym świecie. Te krytyczne błędy zmusiły liczne organizacje do pilnego naprawiania defektów bezpieczeństwa, często tymczasowo wyłączając strony internetowe, aby wdrożyć poprawki. Mimo że początkowy niepokój związany z PHP może zmalał w opinii publicznej, wyzwanie zabezpieczenia systemów pozostaje intensywne i ciągłe.

Tomer Schwartz, CTO ds. Zarządzania Ekspozycją i Bezpieczeństwa Aplikacji w Wiz, firmie cybersecurity należącej do Google, podzielił się spostrzeżeniami w podcaście TechCrunch na temat gorączkowego wysiłku podejmowanego w celu zaradzenia tym lukom. Schwartz ściśle współpracował z zespołami z OpenAI, grupą badawczą Calif oraz oficjalnym zespołem deweloperskim PHP, aby szybko zidentyfikować, załatać i złagodzić te problemy.

To zdarzenie podkreśla rosnący trend, w którym sztuczna inteligencja przyspiesza odkrywanie i wykorzystywanie nowych podatności. Schwartz odniósł się do zbliżającej się 'wulnpokalipsy', obrazując przyszły krajobraz, w którym narzędzia AI umożliwiają napastnikom szybsze niż kiedykolwiek wcześniej wykrywanie słabości bezpieczeństwa. Konwencjonalne metody ręcznego łatania i reaktywne procesy bezpieczeństwa stają się coraz mniej skuteczne w tym środowisku wysokiej dynamiki zagrożeń.

Aby się przystosować, eksperci ds. bezpieczeństwa zalecają integrowanie solidnych mechanizmów ochronnych już na wczesnych etapach cyklu życia oprogramowania, szczególnie w startupach. Automatyczne wykrywanie podatności oraz ciągłe monitorowanie stają się niezbędne do efektywnego zarządzania ryzykiem na dużą skalę. Schwartz podkreśla, że poleganie wyłącznie na manualnym łatanie jest nie do utrzymania i że branża musi rozwijać się w kierunku bardziej proaktywnych, wspieranych AI mechanizmów obronnych.

Epidiod błędów w PHP unaocznia zarówno kluczową rolę technologii open-source we współczesnej infrastrukturze webowej, jak i ich podatność na szybko pojawiające się zagrożenia cybernetyczne. Współpraca między organizacjami, naukowcami i deweloperami jest niezbędna do szybkiego reagowania na takie podatności oraz wzmocnienia ekosystemu cyfrowego przed rosnącymi zagrożeniami ułatwianymi przez rozwój sztucznej inteligencji.