Aunque la alarma inmediata en torno a las recientes vulnerabilidades de PHP puede haber disminuido en los flujos de noticias, el extenso proceso de remediación continúa en curso. La semana pasada, dos errores críticos descubiertos en el lenguaje de código abierto, que impulsa aproximadamente el 70% de los sitios web a nivel mundial, obligaron a las organizaciones a buscar soluciones con urgencia. Algunas entidades se vieron compelidas a desconectar sus sitios por completo hasta que las vulnerabilidades pudieran ser parcheadas con éxito.
Los investigadores que identificaron estas fallas advierten que este incidente es meramente el comienzo de una tendencia más amplia. Sugieren que la inteligencia artificial está alterando fundamentalmente el panorama al acelerar la velocidad a la que se descubren nuevas vulnerabilidades y posteriormente se explotan, insinuando un posible futuro 'Vulnpocalypse'.
En un episodio reciente del podcast Equity de TechCrunch, la presentadora Rebecca Bellan entrevistó a Tomer Schwartz, director técnico de Gestión de Exposición y AppSec en Wiz, propiedad de Google. Schwartz participó directamente en la respuesta de emergencia junto con OpenAI, el grupo de investigación Calif y el equipo de PHP para resolver los problemas. Durante la discusión, Schwartz y Bellan detallaron la dinámica interna de la carrera para corregir los errores, exploraron estrategias para que las startups en etapas tempranas integren la seguridad en sus procesos de desarrollo y explicaron por qué los métodos manuales de parcheo ya no son escalables en el entorno actual.
Fuentes: TechCrunch Startups.