‘Đại họa lỗ hổng’ đang nhắm đến mã nguồn cũ kỹ của internet, theo CTO của Wiz

Nỗi lo sợ về PHP có thể đã mờ nhạt dần trên nguồn cấp tin của bạn, nhưng quá trình dọn dẹp còn lâu mới kết thúc. Tuần trước, hai lỗi nghiêm trọng trong ngôn ngữ mã nguồn mở đứng sau khoảng 70% trang web đã khiến các tổ chức phải vội vã sửa chữa hệ thống của họ, một số thậm chí phải ngoại tuyến các trang web cho đến khi các lỗ hổng có thể được vá. Theo các nhà nghiên cứu tìm thấy những lỗi này, đây mới chỉ là sự khởi đầu, vì AI đang thay đổi tốc độ phát hiện và khai thác các lỗ hổng mới lạ.  

Trong tập podcast Equity này của TechCrunch, Rebecca Bellan trò chuyện với Tomer Schwartz, CTO bộ phận Exposure Management & AppSec tại Wiz do Google sở hữu, người đã tham gia vào cuộc chạy đua — cùng với OpenAI, nhóm nghiên cứu Calif và đội ngũ PHP — để khắc phục các lỗi này. Trong chương trình, Schwartz và Bellan đi sâu vào chi tiết về cuộc đua diễn ra như thế nào từ bên trong, cách các startup giai đoạn đầu có thể xây dựng với tư duy bảo mật và lý do tại sao việc vá lỗi thủ công sẽ không thể mở rộng quy mô.  

Hãy nghe trọn vẹn tập phim để biết thêm về:  

• Tại sao Tomer nói Wiz không thể tìm thấy những lỗi này nếu không có AI, và cách các công cụ tùy chỉnh đã thử nghiệm hàng chục ý tưởng trong một ngày cuối tuần.