Obwohl die unmittelbare Alarmstimmung rund um die jüngsten PHP-Schwachstellen in den Nachrichten möglicherweise nachgelassen hat, läuft der umfangreiche Bereinigsprozess weiterhin. Letzte Woche zwangen zwei kritische Fehler, die in der Open-Source-Sprache entdeckt wurden, die weltweit etwa 70 % der Websites antreibt, Organisationen dazu, hektisch nach Lösungen zu suchen. Einige Einrichtungen sahen sich gezwungen, ihre Websites vollständig offline zu nehmen, bis die Schwachstellen erfolgreich behoben werden konnten.
Forscher, die diese Mängel identifiziert haben, warnen davor, dass dieser Vorfall lediglich der Beginn eines breiteren Trends ist. Sie gehen davon aus, dass künstliche Intelligenz das Umfeld grundlegend verändert, indem sie die Geschwindigkeit beschleunigt, mit der neue Schwachstellen aufgedeckt und anschließend ausgenutzt werden, was auf eine mögliche zukünftige 'Vulnpocalypse' hindeutet.
In einer jüngsten Folge des TechCrunch Equity-Podcasts interviewte Moderatorin Rebecca Bellan Tomer Schwartz, den CTO für Exposure Management & AppSec bei dem zu Google gehörenden Unternehmen Wiz. Schwartz war direkt an der Notfallreaktion beteiligt und arbeitete gemeinsam mit OpenAI, der Forschungsgruppe Calif und dem PHP-Team zusammen, um die Probleme zu lösen. Während des Gesprächs stellten Schwartz und Bellan die internen Dynamiken im Wettlauf zur Behebung der Fehler dar, untersuchten Strategien für Startups in frühen Phasen, um Sicherheit in ihre Entwicklungsprozesse zu integrieren, und erklärten, warum manuelle Patching-Methoden in der aktuellen Umgebung nicht mehr skalierbar sind.
Quellen: TechCrunch Startups.