TechCrunch’a göre, web sitelerinin yaklaşık %70’inin kullandığı açık kaynaklı dil PHP’deki iki kritik hata, geçen hafta sistemleri yamalamak için kurumları harekete geçirdi. Bazı kurumlar düzeltmeleri uygularken sitelerini çevrimdışı bıraktı.
Hataları bulan araştırmacılar, temizleme çalışmalarının henüz bitmediğini söyledi ve yapay zekânın yeni güvenlik açıklarının ne kadar hızlı keşfedilip istismar edilebildiğini değiştirebileceği uyarısında bulundu.
TechCrunch’ın Equity podcast’inin bir bölümünde Rebecca Bellan, Google’a ait Wiz’de Exposure Management & AppSec CTO’su Tomer Schwartz ile konuştu. Schwartz, OpenAI, araştırma grubu Calif ve PHP ekibiyle birlikte müdahaleye katıldı.
Söyleşide müdahale süreci, erken aşamadaki girişimlerin ürünlerinde güvenliği nasıl sağlayabileceği ve elle yama uygulamanın neden ölçeklenemeyebileceği ele alındı. Kaynak, iki hatayı kritik olarak nitelendiriyor ancak adlarını veya teknik ayrıntılarını vermiyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.