Страх PHP, возможно, исчез из вашего питания, но очистка еще далеко не закончена. На прошлой неделе, два критических ошибки на языке открытых источников за примерно 70% веб-сайтов оставили организации сражаться, чтобы исправить свои системы, а некоторые из них отключили сайты до тех пор, пока не удалось устранить уязвимость. По словам исследователей, которые нашли жуков, это только начало, поскольку ИИ изменяет то, как быстро могут быть обнаружены и использованы новые факторы уязвимости. В этом эпизоде подкаста TechCrunchnus Equity Ребекка Беллан говорит с Томером Шварцем, CTO Management & AppSec в компании Google Wiz, которая была частью Srambble — вместе с OpenAI, исследовательской группой Калиф и командой PHP — чтобы исправить ошибки. На шоу Шварц и Беллан вникают в то, как гонка выглядела изнутри, как ранние стартапы могут создаваться с точки зрения безопасности и зачем чинить вручную Винт масштаб. Подпиши на YouTube, Apple Podcasts, Overcast, Spotify и все гипсы. Вы также можете следовать за Aquity на X и Treads, в @EquityPod.
Виз-шелл и грядущий "vulnpocalipse"
Страх PHP, возможно, исчез из вашего питания, но очистка еще далеко не закончена. На прошлой неделе, два критических ошибки на языке открытых источников за примерно 70% веб-сайтов оставили организации сражаться, чтобы исправить свои системы, а некоторые из них отключили сайты до тех пор, пока не удалось устранить уязвимость. По словам исследователей, которые нашли [...]