Wiz CTO 谈 PHP2Shell 漏洞与即将到来的“漏洞末日”

上周，广泛用于约 70% 网站的开源语言 PHP 曝出两个关键漏洞，部分机构不得不将站点下线，直到漏洞被打上补丁。这一事件虽已淡出信息流，但清理工作远未结束。发现漏洞的研究者认为，这仅仅是开始，因为 AI 正在改变新漏洞被发现和利用的速度。 在 TechCrunch 的 Equity 播客中，Rebecca Bellan 与 Tomer Schwartz 对谈。Schwartz 是 Google 旗下 Wiz 的 Exposure Management & AppSec CTO，也是此次应急修复的参与者之一，与 OpenAI、研究团队 Calif 以及 PHP 团队一同处理这两个漏洞。 节目讨论了从内部视角看这场抢修竞赛是什么样子、早期创业公司如何在一开始就把安全纳入构建过程，以及为什么手工打补丁的方式无法扩展。