Kritične PHP ranjivosti ubrzale potrebu za automatizovanim zakrpama
Dve kritične ranjivosti u PHP-u, programskom jeziku koji stoji iza približno 70% veb-sajtova, prošle nedelje izazvale su hitno zakrpljivanje sistema. Pojedine organizacije privremeno su ugasile sajtove dok nisu mogle da primene ispravke. U rešavanju problema učestvovali su Wiz, OpenAI, istraživačka grupa Calif i PHP tim.
Šta je pokrenulo hitnu reakciju
Ranjivosti su otvorile pitanje brzine kojom kompanije mogu da poprave široko rasprostranjene komponente svojih aplikacija. Kada se kritičan propust pojavi u tehnologiji koja je prisutna u velikom delu veb-ekosistema, posledice ne ostaju ograničene na jedan proizvod ili tim.
U podkastu Equity, Tomer Schwartz, CTO za Exposure Management i AppSec u kompaniji Wiz u vlasništvu Google-a, opisao je tok reakcije na propuste. Tema razgovora bila je i saradnja aktera uključenih u otkrivanje i otklanjanje grešaka, kao i izazov održavanja bezbednosti u kompanijama u ranoj fazi razvoja.
AI menja ritam otkrivanja propusta
Istraživači koji su pronašli greške ocenjuju da je ovaj slučaj tek početak šire promene. AI može ubrzati otkrivanje novih ranjivosti i njihovo iskorišćavanje, pa se vreme raspoloživo za procenu uticaja i primenu ispravke dodatno skraćuje.
Schwartz naglašava da ručno zakrpljivanje ne može da se skalira. To je naročito važno za organizacije sa većim brojem aplikacija, okruženja i zavisnosti, gde bez jasnog pregleda komponenti nije jednostavno utvrditi koji sistemi koriste pogođenu tehnologiju.
Praktični prioriteti za timove
Ovaj događaj stavlja fokus na operativnu spremnost: potrebno je znati gde se PHP koristi, koje verzije rade u produkciji i kako se ispravke bezbedno testiraju i uvode. Privremeno gašenje sistema može biti deo reakcije kada rizik nije moguće odmah kontrolisati, ali ne zamenjuje uređen proces ažuriranja.
Za poslovanje je zaključak praktičan: inventar aplikacija, praćenje kritičnih zavisnosti i automatizovani tokovi za testiranje i primenu zakrpa postaju osnov za odgovor na ranjivosti koje se otkrivaju sve brže.