新闻 · TechCrunch AI
Wiz首席技术官：互联网老旧代码即将迎来“漏洞末日”
PHP引发的恐慌或许已从你的信息流中淡去，但清理工作远未结束。上周，支撑约70%网站的开源语言中被发现两个严重漏洞，各组织纷纷紧急修复系统，部分机构甚至将网站下线，直至漏洞修补完成。据发现这些漏洞的研究人员称……
en
英文原标题：The ‘Vulnpocalypse’ is coming for the internet’s aging code, says Wiz’s CTO
本文为英文原文的机器翻译摘要，原文见：TechCrunch AI ↗
- TechCrunch的Equity播客讨论了近期PHP语言中两个严重漏洞的修复过程，这些漏洞影响了约70%的网站，导致部分组织紧急修复甚至下线站点。
- Wiz公司CTO Tomer Schwartz表示，这仅仅是开始，AI正在改变新漏洞被发现和利用的速度，未来可能出现更多类似事件。
- Wiz与OpenAI、研究团队Calif及PHP团队合作修复漏洞，Schwartz透露Wiz借助AI和定制工具在周末测试了数十个想法，才找到这些漏洞。
- 其中一个漏洞在代码中隐藏了十多年才被利用，播客探讨了其长期未被发现的原因以及使其可被利用的变化。
- 节目还讨论了协调披露中信息泄露几乎不可避免、Wiz如何应对，以及哪些系统仍未修补、运行WordPress的小企业主是否需要担忧。
关键数据
- 两个严重漏洞影响约70%的网站
- 其中一个漏洞在代码中隐藏了十多年
引语
- “这仅仅是开始”
为什么值得看：文章揭示了AI如何加速漏洞发现与利用，以及开源生态中广泛使用的PHP面临的安全挑战，对开发者和企业安全实践有警示意义。