Wiz CTO警告：互联网老旧代码的”漏洞启示录”将至

PHP安全警报可能已从你的信息流中淡去，但清理工作远未结束。上周，这个支撑着全球约70%网站的开源语言中出现的两个严重漏洞，让众多组织忙于修复系统，部分网站甚至在漏洞修补完成前被迫下线。发现这些漏洞的研究人员表示，这仅仅是个开始，因为AI正在改变新型漏洞被发现和利用的速度。

在本期TechCrunch的Equity播客节目中，Rebecca Bellan与谷歌旗下Wiz公司暴露管理与应用安全部门CTO Tomer Schwartz进行了对话。Schwartz与OpenAI、研究团队Calif以及PHP团队一起，参与了这场紧急修复行动。节目中，Schwartz和Bellan深入探讨了这场”竞赛”的内部情况、早期创业公司应如何在构建产品时兼顾安全性，以及为什么手动修补漏洞无法满足规模化需求。

完整收听本期节目，了解更多内容：

Tomer解释了为什么他认为Wiz若没有AI的帮助根本无法发现这些漏洞，以及团队定制工具如何在一个周末内测试了数十种思路。

一个漏洞是如何在明显位置潜伏超过十年之久，以及是什么因素的变化使其变得可被利用。

为什么信息泄露几乎是协同披露过程中难以避免的一部分，以及Wiz是如何为此提前做好准备的。

目前哪些系统仍未修补，以及运营WordPress网站的小企业主是否需要为此担忧。

订阅Equity播客，可通过YouTube、Apple Podcasts、Overcast、Spotify等平台收听。你也可以在X和Threads上关注Equity，账号为@EquityPod。