PHP açıklarıyla ilgili gündem azalmış olsa da sistemleri temizleme çalışmaları sürüyor. Geçen hafta, internet sitelerinin yaklaşık yüzde 70’inin kullandığı açık kaynaklı PHP dilinde iki kritik güvenlik açığı bulundu. Kurumlar sistemlerini düzeltmek için harekete geçerken bazıları, açıklar yamalanana kadar sitelerini çevrimdışı bıraktı. Açıkları bulan araştırmacılar, yapay zekânın yeni güvenlik açıklarının bulunma ve istismar edilme hızını değiştirmesiyle bunun yalnızca başlangıç olduğunu belirtiyor. TechCrunch’ın Equity podcast’inde Rebecca Bellan, Google’ın sahibi olduğu Wiz’de Exposure Management & AppSec CTO’su Tomer Schwartz ile konuştu. Schwartz, açıkları gidermek için OpenAI, araştırma grubu Calif ve PHP ekibiyle yürütülen çalışmalara katılmıştı. Bellan ve Schwartz, düzeltme yarışının içeriden nasıl göründüğünü, erken aşamadaki girişimlerin güvenliği ürün geliştirme sürecine nasıl dahil edebileceğini ve yamaları elle uygulamanın neden ölçeklenebilir olmadığını ele aldı. Equity podcast’ine YouTube, Apple Podcasts, Overcast, Spotify ve diğer podcast platformlarından abone olunabiliyor. Program X ve Threads’te @EquityPod hesabından da takip edilebiliyor.
Sende fikrini söyleyerek düşünceni insanların duymasını sağla !