Embora o alarme imediato em torno das recentes vulnerabilidades do PHP possa ter diminuído nos feeds de notícias, o extenso processo de remediação continua em andamento. Na semana passada, duas falhas críticas descobertas na linguagem de código aberto, que impulsiona aproximadamente 70% dos sites globalmente, forçaram as organizações a correr atrás de correções. Algumas entidades foram compelidas a tirar seus sites do ar completamente até que as vulnerabilidades pudessem ser corrigidas com sucesso.
Pesquisadores que identificaram essas falhas alertam que este incidente é apenas o início de uma tendência mais ampla. Eles sugerem que a inteligência artificial está alterando fundamentalmente o cenário ao acelerar a velocidade na qual novas vulnerabilidades são descobertas e subsequentemente exploradas, indicando uma possível futura 'vulnpocalypse'.
Em um episódio recente do podcast Equity do TechCrunch, a apresentadora Rebecca Bellan entrevistou Tomer Schwartz, CTO de Gerenciamento de Exposição e AppSec na Wiz, propriedade do Google. Schwartz esteve diretamente envolvido na resposta de emergência junto com a OpenAI, o grupo de pesquisa Calif e a equipe do PHP para resolver os problemas. Durante a discussão, Schwartz e Bellan detalharam as dinâmicas internas da corrida para corrigir as falhas, exploraram estratégias para startups em estágio inicial integrarem segurança em seus processos de desenvolvimento e explicaram por que os métodos manuais de correção não são mais escaláveis no ambiente atual.
Fontes: TechCrunch Startups.