Техническият директор на Wiz за уязвимостите в PHP и идващия „вулнапокалипсис“
28 октомври 2026 г.
Критичните пропуски в сигурността на PHP, засягащи около 70% от уебсайтовете в света, са само началото на по-голяма криза. Според Томер Шварц от Wiz, с навлизането на изкуствения интелект откриването и експлоатирането на уязвимости се ускорява драстично, а ръчното им отстраняване вече е губеща стратегия.

Паниката около последните пропуски в сигурността на PHP може и да започна да утихва в медийното пространство, но работата по отстраняването на последиците далеч не е приключила. Миналата седмица две критични уязвимости в популярния език с отворен код, на който разчитат близо 70% от уебсайтовете в глобален мащаб, принудиха редица организации трескаво да обновяват системите си, а някои дори временно сваляха сайтове от мрежата до пълното им закърпване.
Според изследователите, открили грешките, това е само началото. Все по-широкото навлизане на изкуствения интелект променя драматично скоростта, с която се откриват и експлоатират съвсем нови пропуски в сигурността.
В новия епизод на подкаста Equity на TechCrunch Ребека Белан разговаря с Томер Шварц, технически директор по Exposure Management & AppSec в придобитата от Google компания Wiz. Шварц бе сред ключовите фигури в надпреварата с времето за отстраняване на уязвимостите, рамо до рамо с екипи на OpenAI, изследователската група Calif и самите разработчици на PHP.
В разговора Шварц споделя детайли за това как е изглеждала кризата отвътре, дава насоки как младите стартиращи компании могат да изграждат архитектурата си с мисъл за сигурността и обяснява защо традиционното ръчно прилагане на корекции (patching) вече е напълно неприложимо спрямо новите темпове на киберзаплахите.
По материал на английски език: Wiz’s CTO on PHP2Shell and the coming 'vulnpocalypse'