Bien que l'alerte immédiate entourant les vulnérabilités PHP récentes ait pu s'estomper des flux d'actualités, le processus étendu de remédiation se poursuit. La semaine dernière, deux bogues critiques découverts dans ce langage open-source, qui alimente environ 70 % des sites web dans le monde, ont forcé les organisations à se précipiter pour trouver des correctifs. Certaines entités ont été contraintes de mettre leurs sites hors ligne en totalité jusqu'à ce que les vulnérabilités puissent être corrigées avec succès.
Les chercheurs qui ont identifié ces failles avertissent que cet incident n'est que le début d'une tendance plus large. Ils suggèrent que l'intelligence artificielle modifie fondamentalement le paysage en accélérant la vitesse à laquelle de nouvelles vulnérabilités sont découvertes et ensuite exploitées, faisant ainsi allusion à un futur « Vulnpocalypse » potentiel.
Dans un récent épisode du podcast Equity de TechCrunch, l'hôtesse Rebecca Bellan a interrogé Tomer Schwartz, directeur technique de la gestion des expositions et de la sécurité des applications chez Wiz, une entreprise appartenant à Google. Schwartz a été directement impliqué dans la réponse d'urgence aux côtés d'OpenAI, du groupe de recherche Calif et de l'équipe PHP pour résoudre les problèmes. Au cours de la discussion, Schwartz et Bellan ont détaillé la dynamique interne de la course contre la montre pour corriger les bogues, exploré des stratégies permettant aux startups en phase initiale d'intégrer la sécurité dans leurs processus de développement, et expliqué pourquoi les méthodes de correction manuelle ne sont plus évolutives dans l'environnement actuel.
Sources: TechCrunch Startups.