هشدار مدیر فناوری Wiz درباره آسیب‌پذیری‌های جدید و طوفان باگ‌های نرم‌افزاری با کمک هوش مصنوعی
مدیر فناوری شرکت Wiz در خصوص آسیب‌پذیری‌های اخیر زبان PHP و خطرات ناشی از کشف و بهره‌برداری سریع از باگ‌ها به کمک هوش مصنوعی هشدار داد.
پس از کشف دو آسیب‌پذیری بحران‌زای اخیر در زبان برنامه‌نویسی PHP که زیرساخت درصد زیادی از وب‌سایت‌های جهان را پشتیبانی می‌کند، سازمان‌های مختلف برای رفع این ایرادات تلاش فراوانی کردند. به گفته پژوهشگران، این ماجرا تازه آغاز راه است و هوش مصنوعی در حال تغییر دادن سرعت کشف و بهره‌برداری از آسیب‌پذیری‌های جدید است.
تامور شوارتز، مدیر فناوری بخش مدیریت امنیت در شرکت Wiz (وابسته به گوگل)، در یک گفتگوی پادکستی درباره چالش‌های پشت صحنه رفع این باگ‌ها و همکاری شرکت‌های مختلف صحبت کرد. او تأکید کرد که با توجه به سرعت عملکردهای مبتنی بر هوش مصنوعی، روش‌های سنتی و دستی برای اصلاح کدهای آسیب‌پذیر دیگر مقیاس‌پذیر نخواهند بود و صنایع باید رویکردهای امنیتی خود را بازنگری کنند.
Wiz’s CTO on PHP2Shell and the coming ‘vulnpocalypse’
The PHP scare may have faded from your feed, but the cleanup is far from over. Last week, two critical bugs in the open source language behind roughly 70% of websites left organizations scrambling to fix their systems, with some taking sites offline until the vulnerabilities could be patched. According to researchers who found the
The PHP scare may have faded from your feed, but the cleanup is far from over. Last week, two critical bugs in the open source language behind roughly 70% of websites left organizations scrambling to fix their systems, with some taking sites offline until the vulnerabilities could be patched. According to researchers who found the bugs, this is only the beginning, as AI changes how quickly novel vulnerabilities can be uncovered and exploited.
On this episode of TechCrunch’sEquity podcast, Rebecca Bellan talks with Tomer Schwartz, CTO of Exposure Management & AppSec at Google-owned Wiz, who was part of the scramble — alongside OpenAI, research group Calif, and the PHP team — to fix the bugs. On the show, Schwartz and Bellan get into what the race looked like from the inside, how early-stage startups can build with security in mind, and why patching by hand won’t scale.
Subscribe to Equity on YouTube, Apple Podcasts, Overcast, Spotify, and all the casts. You can also follow Equity on X and Threads, at @EquityPod.
Source report: TechCrunch AI.
گزارش فارسی این خبر با کمک هوش مصنوعی و فقط بر اساس اطلاعات منتشرشده در منبع تهیه شده است.