El CTO de Wiz sobre PHP2Shell y el próximo ‘vulnpocalipsis’

El susto de PHP puede haber desaparecido de tu feed, pero la limpieza está lejos de terminar. La semana pasada, dos errores críticos en el lenguaje de código abierto detrás de aproximadamente el 70% de los sitios web dejaron a las organizaciones luchando por arreglar sus sistemas, y algunas desconectaron sitios hasta que las vulnerabilidades pudieron ser parcheadas. Según los investigadores que encontraron los errores, esto es solo el comienzo, ya que la IA cambia la rapidez con la que se pueden descubrir y explotar nuevas vulnerabilidades.  

En este episodio del podcast Equity de TechCrunch, Rebecca Bellan habla con Tomer Schwartz, CTO de Gestión de Exposición y AppSec en Wiz, propiedad de Google, quien fue parte de la carrera — junto con OpenAI, el grupo de investigación Calif y el equipo de PHP — para corregir los errores. En el programa, Schwartz y Bellan profundizan en cómo se vio la carrera desde adentro, cómo las startups en etapa temprana pueden construir teniendo en cuenta la seguridad y por qué el parcheo manual no escalará.  

Suscríbete a Equity en YouTube, Apple Podcasts, Overcast, Spotify y todos los reproductores. También puedes seguir a Equity en X y Threads, en @EquityPod.