Wiz CTO 谈 PHP2Shell 与即将到来的“漏洞末日”
Wiz’s CTO on PHP2Shell and the coming ‘vulnpocalypse’
AI 导读
Google 旗下 Wiz 负责暴露管理与应用安全的 CTO Tomer Schwartz 在 TechCrunch 的 Equity 播客中，复盘了上周两个 PHP 关键漏洞的应急修复过程。
摘要与补充说明
这两个漏洞影响约 70% 网站所依赖的开源语言，部分机构在补丁可用前直接下线站点。Schwartz 与 OpenAI、研究团队 Calif 及 PHP 团队一同参与了修复。他认为发现漏洞的研究者称这只是开始：AI 正在加快新型漏洞被发现和利用的速度，手工打补丁的方式无法扩展。节目还讨论了早期创业公司如何从一开始就把安全纳入设计。
正文· AI 翻译
正在加载播放器…
PHP 恐慌或许已从你的信息流中淡去，但清理工作远未结束。上周，这个支撑着约 70% 网站的开源语言出现了两个严重漏洞，令各机构手忙脚乱地修复自家系统，一些机构甚至将网站下线，直到漏洞被修补为止。据发现这些漏洞的研究人员称，这仅仅是开始，因为 AI 正在改变新型漏洞被发现和利用的速度。
在本期 TechCrunch 的Equity 播客中，Rebecca Bellan 与 Tomer Schwartz 进行了对话。Tomer Schwartz 是 Google 旗下 Wiz 公司 Exposure Management & AppSec 部门的首席技术官，他也参与了此次紧急修复行动——与 OpenAI、研究团队 Calif 以及 PHP 团队一同修复这些漏洞。在节目中，Schwartz 和 Bellan 深入探讨了这场修复竞赛的内幕、早期初创公司如何在构建产品时将安全纳入考量，以及为何手动打补丁无法规模化。
在 YouTube、 Apple Podcasts、 Overcast、 Spotify 及各大播客平台订阅 Equity。你也可以在 X 和 Threads 上通过 @EquityPod 关注 Equity。
主题
Theresa Loconsolo 是 TechCrunch 的音频制作人，主要负责该网络旗下旗舰播客 Equity。在 2022 年加入 TechCrunch 之前，她曾是一家拥有四家电台的集团中仅有的两名制作人之一，负责撰写、录制、配音和编辑内容，并为 lovelytheband 等嘉宾的现场表演和采访进行音频工程处理。Theresa 现居新泽西州，拥有 Monmouth University 的传播学学士学位。
你可以通过发送邮件至 [email protected] 联系 Theresa 或核实其外联信息。