Дві критичні вразливості PHP спричинили термінове оновлення систем

Дві критичні вразливості у відкритій мові програмування PHP змусили організації терміново оновлювати свої системи, а деякі з них тимчасово відключали сайти до встановлення виправлень. Про це йдеться в епізоді подкасту TechCrunch, присвяченому реагуванню на інцидент.

Реагування на критичні помилки

PHP є мовою з відкритим кодом, на якій працює приблизно 70% вебсайтів, зазначає видання. Виявлені помилки стали причиною термінових дій із захисту систем. До усунення вразливостей були залучені фахівці Wiz, OpenAI, дослідницької групи Calif та команда PHP.

У подкасті про перебіг реагування розповів Томeр Шварц — технічний директор напряму Exposure Management & AppSec у Wiz, що належить Google. Він був серед учасників роботи з виправлення цих помилок.

Швидкість пошуку вразливостей

Дослідники, які виявили проблеми, вважають цей випадок лише початком: розвиток штучного інтелекту змінює швидкість, з якою можна знаходити та експлуатувати нові вразливості. У розмові також обговорили, як стартапам на ранніх етапах враховувати безпеку під час розробки продуктів.

Окремою темою стала потреба масштабувати встановлення оновлень. Шварц наголосив у розмові, що ручне виправлення вразливостей не зможе відповідати необхідним масштабам роботи.