Wiz CTO 谈 PHP2Shell 漏洞与即将到来的“漏洞末日”
Wiz’s CTO on PHP2Shell and the coming ‘vulnpocalypse’
Google 旗下 Wiz 的 Exposure Management & AppSec CTO Tomer Schwartz 在 TechCrunch Equity 播客中复盘了 PHP2Shell 两个严重漏洞的应急修复过程，Wiz 与 OpenAI、研究团队 Calif 及 PHP 团队共同参与了处置。
正在加载播放器…
PHP 恐慌或许已从你的信息流中淡去，但清理工作远未结束。上周，这个支撑着约 70% 网站的开源语言中的两个严重漏洞让各机构手忙脚乱地修复系统，一些机构甚至将网站下线，直到漏洞被修补。据发现这些漏洞的研究人员称，这仅仅是开始，因为 AI 正在改变新漏洞被发现和利用的速度。
在本期 TechCrunch 的Equity 播客中，Rebecca Bellan 与 Tomer Schwartz 对话，他是 Google 旗下 Wiz 的 Exposure Management & AppSec 首席技术官，也是与 OpenAI、研究团队 Calif 以及 PHP 团队一同参与修复这些漏洞的紧急行动的一员。在节目中，Schwartz 和 Bellan 深入探讨了这场竞赛从内部看是什么样子、早期初创公司如何在构建时兼顾安全，以及为什么手动打补丁无法规模化。
在 YouTube、 Apple Podcasts、 Overcast、 Spotify 及各大播客平台订阅 Equity。你也可以在 X 和 Threads 上通过 @EquityPod 关注 Equity。
主题
Theresa Loconsolo 是 TechCrunch 的音频制作人，专注于该网络的旗舰播客 Equity。在 2022 年加入 TechCrunch 之前，她曾是一家拥有四家电台的集团中仅有的两名制作人之一，负责撰写、录制、配音和编辑内容，并为 lovelytheband 等嘉宾的现场表演和采访提供工程支持。Theresa 居住在新泽西州，拥有 Monmouth University 的传播学学士学位。
你可以通过发送邮件至 [email protected] 联系 Theresa 或核实其外联信息。
来源：TechCrunch · AI · techcrunch.com