Wiz CTO谈PHP2Shell漏洞及即将到来的"漏洞启示录"

# Wiz 的 CTO 谈 PHP2Shell 及即将到来的"漏洞末日" | TechCrunch 来源：https://techcrunch.com/video/wizs-cto-on-php2shell-and-the-coming-vulnpocalypse/ PHP 的恐慌可能已经从你的信息流中消退，但善后工作远未结束。上周，支撑着大约 70% 网站的开源语言中出现了两个严重漏洞，导致各组织匆忙修复系统 (https://techcrunch.com/2026/10/24/php-ocalypse-how-two-critical-web-bugs-almost-broke-the互联网/)，一些网站甚至在漏洞修补完成前被迫下线。据发现这些漏洞的研究人员称，这仅仅是个开始，因为 AI 正在改变新型漏洞被发现和利用的速度。 在本期 TechCrunch 的 **Equity** (https://techcrunch.com/podcasts/equity/) 播客中，Rebecca Bellan 与 Google 旗下 Wiz 的暴露管理与应用安全 CTO Tomer Schwartz (https://www.linkedin.com/in/tomer-schwartz-800847b5/) 进行了对话，他与 OpenAI、研究机构 Calif 以及 PHP 团队一同参与了紧急修复工作。在节目中，Schwartz 和 Bellan 探讨了从内部视角看这场修复竞赛是怎样的、初创公司如何在早期就以安全为导向进行开发，以及为什么手工打补丁的方式无法规模化。 请在 YouTube (https://www.youtube.com/@TechCrunch)、Apple Podcasts (https://itunes.apple.com/us/podcast/id1215439780)、Overcast (https://overcast.fm/itunes1215439780/equity)、Spotify (https://open.spotify.com/show/5IEYLip3eDppcOmy5DmphC?si=rZDFHv2sQUul_g94iCRgpQ) 等平台订阅 Equity 播客。你也可以在 X (https://twitter.com/EquityPod) 和 Threads (https://www.threads.net/@equitypod) 上关注 Equity，账号为 @EquityPod。 Theresa Loconsolo 是 TechCrunch 的音频制作人，专注于制作该网络的旗舰播客 Equity。在 2022 年加入 TechCrunch 之前，她是一家四台电台集团的两名制作人之一，负责撰写、录制、配音和编辑内容，并为 lovelytheband 等嘉宾的现场演出和访谈提供技术支持。Theresa 居住在新泽西州，拥有 Monmouth University 传播学学士学位。 你可以通过发送邮件至 [\[email protected\]](https://techcrunch.com/cdn-cgi/l/email-protection#e094888592859381ce8c8f838f8e938f8c8fa0948583888392958e8388ce838f8d) 联系或核实 Theresa 的沟通。 查看个人简介 (https://techcrunch.com/author/theresa-loconsolo/) ## 最受欢迎 ### 通讯订阅 订阅获取行业最大的科技新闻 ## 相关推荐