Wiz CTO 谈 PHP2Shell 漏洞与即将到来的“漏洞末日”

Google 旗下 Wiz 的 Exposure Management & AppSec CTO Tomer Schwartz 在 TechCrunch 的 Equity 播客中，谈到了上周影响约 70% 网站的开源语言 PHP 的两个严重漏洞，以及他参与修复的过程。他所在的团队与 OpenAI、研究组织 Calif 和 PHP 团队一同参与了这次漏洞应急响应。Schwartz 表示，AI 正在改变新型漏洞被发现和利用的速度，这只是开始。节目还讨论了早期创业公司如何从设计之初就考虑安全，以及为什么手工打补丁的方式无法规模化。