بازگشت به اخبار
TechCrunch

مدیر ارشد فناوری Wiz درباره PHP2Shell و «آخرالزمان آسیب‌پذیری‌ها»ی در راه

چهارشنبه، ۶ آبان ۱۴۰۵۲۲:۴۷Theresa Loconsolo
Wiz’s CTO on PHP2Shell and the coming ‘vulnpocalypse’

به گفت‌وگوی Tomer Schwartz، مدیر ارشد فناوری Wiz، در پادکست Equity گوش کنید؛ او در این برنامه توضیح می‌دهد که هوش مصنوعی چگونه پژوهش درباره آسیب‌پذیری‌ها را متحول می‌کند و استارتاپ‌ها چطور می‌توانند خود را برای بحران امنیتی بعدی آماده کنند.

شاید موج نگرانی از PHP از صفحه خبرهای شما فروکش کرده باشد، اما پاک‌سازی هنوز به پایان نرسیده است. هفته گذشته، دو باگ بحرانی در این زبان متن‌باز که حدود ۷۰ درصد وب‌سایت‌ها بر پایه آن ساخته شده‌اند، سازمان‌ها را برای رفع مشکل سیستم‌هایشان به تکاپو انداخت؛ برخی نیز تا زمان رفع آسیب‌پذیری‌ها، وب‌سایت‌هایشان را از دسترس خارج کردند. پژوهشگرانی که این باگ‌ها را پیدا کردند می‌گویند این تازه آغاز ماجراست، چرا که هوش مصنوعی سرعت کشف و بهره‌برداری از آسیب‌پذیری‌های جدید را تغییر می‌دهد.  

در این قسمت از پادکست Equity از TechCrunch، ربکا بلان با تومر شوارتز، مدیر ارشد فناوری بخش مدیریت مواجهه و امنیت برنامه‌های کاربردی (AppSec) در Wiz، متعلق به Google، گفت‌وگو می‌کند. شوارتز در کنار OpenAI، گروه پژوهشی Calif و تیم PHP، در تلاش برای رفع این باگ‌ها مشارکت داشت. در این برنامه، شوارتز و بلان درباره آنچه از درون در جریان این رقابت گذشت، چگونگی ساخت محصولات امن از همان ابتدا در استارتاپ‌های نوپا و این‌که چرا رفع آسیب‌پذیری‌ها به‌صورت دستی در مقیاس بزرگ جواب نمی‌دهد، صحبت می‌کنند. 

در YouTube، Apple Podcasts، Overcast، Spotify و همه پلتفرم‌های پادکست، Equity را دنبال کنید. همچنین می‌توانید در X و Threads با شناسه @EquityPod، Equity را دنبال کنید. 

اخبار مرتبط از TechCrunch AI

The unfolding Jensen Huang scandal: a timeline

خط زمانیِ رسواییِ فزایندهٔ جنسن هوانگ

این ماجرا می‌تواند برای امنیت ملی پیامدهایی داشته باشد؛ آن هم در شرایطی که آمریکا و چین برای توسعه پیشرفته‌ترین زیرساخت هوش مصنوعی با یکدیگر رقابت می‌کنند.

TechCrunch۲۱ آبان۰۳:۲۹