Bỏ qua tới nội dung chính
Quay lại tin tức

Giám đốc công nghệ của Wiz nhận định về PHP2Shell và "thảm họa lỗ hổng bảo mật" sắp tới

TechCrunch AI· Theresa Loconsolo· 28/10/2026startup

Dù mối lo ngại về PHP có thể đã dần lắng xuống trên các luồng thông tin, song công tác khắc phục hậu quả vẫn chưa thể hoàn tất. Tuần trước, hai lỗ hổng bảo mật nghiêm trọng trong ngôn ngữ mã nguồn mở vốn vận hành khoảng 70% số lượng website đã khiến hàng loạt tổ chức phải gấp rút xử lý hệ thống, thậm chí một số đơn vị đã buộc phải tạm ngừng hoạt động trang web cho đến khi các lỗ hổng này được vá. Theo các nhà nghiên cứu phát hiện ra [...]

Giám đốc công nghệ (CTO) của Wiz nhận định về PHP2Shell và "thảm họa lỗ hổng bảo mật" sắp tới | TechCrunch –:–:–:– Mua một vé Founder Summit, nhận miễn phí vé thứ hai. Đăng ký ngay. Disrupt khai mạc ngày 13/10. Nhận vé tham dự và đi cùng một người với mức giảm giá 50%. ĐĂNG KÝ NGAY. Đóng TechCrunch Desktop Logo TechCrunch Mobile Logo Mới nhất Khởi nghiệp Đầu tư mạo hiểm Apple Bảo mật AI Ứng dụng Disrupt 2026 Sự kiện Podcast Bản tin Tìm kiếm Nút tìm kiếm trang Nút mở Mega Menu Chủ đề Mới nhất AI Amazon Ứng dụng Công nghệ sinh học & Y tế Khí hậu Điện toán đám mây Thương mại Tiền mã hóa Doanh nghiệp Xe điện Công nghệ tài chính (Fintech) Gọi vốn Thiết bị tiện ích Trò chơi điện tử Google Chính phủ & Chính sách Phần cứng Instagram Cắt giảm nhân sự Truyền thông & Giải trí Meta Microsoft Quyền riêng tư Robot học Bảo mật Mạng xã hội Không gian vũ trụ Khởi nghiệp TikTok Giao thông vận tải Đầu tư mạo hiểm Nội dung khác từ TechCrunch Đội ngũ Sự kiện Startup Battlefield StrictlyVC Bản tin Podcast Video Nội dung đối tác TechCrunch Brand Studio Liên hệ Khởi nghiệp Giám đốc công nghệ của Wiz nhận định về PHP2Shell và "thảm họa lỗ hổng bảo mật" sắp tới Theresa Loconsolo 12:05 PDT · Ngày 28/10/2026 30 phút Đang tải trình phát… Mối lo ngại về PHP có thể đã lắng xuống trên bảng tin thông tin, nhưng công tác khắc phục hậu quả vẫn chưa kết thúc. Tuần trước, hai lỗ hổng nghiêm trọng trong ngôn ngữ nguồn mở vốn vận hành khoảng 70% các trang web đã khiến nhiều tổ chức phải khẩn trương xử lý hệ thống, trong đó một số đơn vị phải tạm ngừng hoạt động trang web cho đến khi các lỗ hổng được vá. Theo các nhà nghiên cứu phát hiện ra các lỗi này, đây mới chỉ là bước khởi đầu khi AI đang làm thay đổi tốc độ phát hiện và khai thác các lỗ hổng mới. Trong tập này của chương trình podcast Equity thuộc TechCrunch, phóng viên Rebecca Bellan trao đổi với ông Tomer Schwartz, Giám đốc công nghệ (CTO) mảng Exposure Management & AppSec tại Wiz (công ty trực thuộc Google), người đã tham gia chiến dịch khẩn cấp khắc phục sự cố cùng với OpenAI, nhóm nghiên cứu Calif và đội ngũ phát triển PHP. Trong chương trình, ông Schwartz và bà Bellan phân tích toàn cảnh cuộc chạy đua từ góc nhìn nội bộ, phương thức các công ty khởi nghiệp giai đoạn đầu có thể xây dựng hệ thống gắn liền với an toàn thông tin, và lý do tại sao biện pháp vá lỗi thủ công sẽ không thể đáp ứng yêu cầu mở rộng quy mô. Đăng ký theo dõi Equity trên YouTube, Apple Podcasts, Overcast, Spotify và các nền tảng podcast khác. Người theo dõi cũng có thể cập nhật thông tin về Equity trên X và Threads tại địa chỉ @EquityPod. Chủ đề AI, CTO, an ninh mạng, Equity Video, php, Bảo mật, Khởi nghiệp, wiz Theresa Loconsolo Nhà sản xuất âm thanh Theresa Loconsolo là nhà sản xuất âm thanh tại TechCrunch, phụ trách Equity, chương trình podcast chủ lực của đơn vị. Trước khi gia nhập TechCrunch vào năm 2022, bà là một trong hai nhà sản xuất tại tổ hợp bốn đài phát thanh, phụ trách viết kịch bản, thu âm, thuyết minh, biên tập nội dung, đồng thời xử lý kỹ thuật cho các buổi biểu diễn trực tiếp và các cuộc phỏng vấn với các khách mời như nhóm nhạc lovelytheband. Bà Theresa làm việc tại New Jersey và có bằng cử nhân Truyền thông từ Đại học Monmouth. Liên hệ hoặc xác thực thông tin liên hệ từ Theresa qua địa chỉ thư điện tử [email protected]. Xem tiểu sử Ngày 4/11 Boston Mua một vé, nhận miễn phí vé thứ hai Tối ưu hóa cơ hội trải nghiệm tại chương trình huấn luyện đặc biệt dành cho nhà sáng lập của TechCrunch trong năm bằng cách mời người đồng sáng lập hoặc đối tác tham dự miễn phí Đăng ký trước khi chương trình ưu đãi mua một tặng một kết thúc Đăng ký ngay Tin đọc nhiều nhất Tỷ phú Palmer Luckey không rời California vì sắc thuế tài sản Julie Bort Microsoft đưa ra thỏa thuận thôi việc tự nguyện cho khoảng 60.000 nhân viên Aisha Malik Grok phát hành 7 phút đầu tiên của tác phẩm ‘Odyssey’ do AI tạo ra Anthony Ha "Nghĩa địa AI": Danh sách cập nhật các dự án và công ty khởi nghiệp không thể trụ vững Lauren Forristal Sản phẩm đồ chơi được săn đón nhất dịp Giáng sinh? CEO Nvidia trải nghiệm robot Microduck, 20.000 sản phẩm được bán ra Julie Bort Warhound huy động 200 triệu USD để phát triển chó nghiệp vụ chiến đấu và trang bị khí tài của Anduril Dominic-Madori Davis Uber áp dụng ChatGPT Work cho toàn bộ 30.000 nhân viên Lucas Ropek Bản tin Xem thêm Đăng ký nhận các tin tức công nghệ tiêu biểu nhất trong ngành TechCrunch Daily News Nhận các nội dung tin tức chọn lọc của TechCrunch vào tất cả các ngày trong tuần và Chủ nhật. TechCrunch AI Các chuyên gia AI của TechCrunch cập nhật những thông tin mới nhất trong lĩnh vực đang chuyển biến nhanh chóng này. TechCrunch Space Cập nhật các bước tiến mới nhất trong lĩnh vực hàng không vũ trụ vào thứ Hai hằng tuần. Startups Weekly Khởi nghiệp là lĩnh vực trọng tâm của TechCrunch; cập nhật các tin bài chuyên sâu định kỳ hằng tuần. Chưa chọn bản tin nào. Đăng ký Bằng việc gửi địa chỉ thư điện tử, người dùng xác nhận đồng thuận với các Điều khoản và Chính sách quyền riêng tư của chúng tôi. Tin liên quan AI Ngành tài chính Hàn Quốc hứng chịu làn sóng tấn công mạng mới Kate Park 5 giờ trước Bảo mật Chính phủ Mỹ cảnh báo tin tặc đang khai thác các lỗ hổng PHP nghiêm trọng trên môi trường web Zack Whittaker 1 ngày trước Bảo mật Tập đoàn công nghệ internet GMO của Nhật Bản cho biết tin tặc đã phát tán dữ liệu khách hàng bị đánh cắp Kate Park 1 ngày trước X LinkedIn Facebook Instagram YouTube Mastodon Threads Bluesky TechCrunch Ban biên tập Liên hệ Quảng cáo Sơ đồ trang Điều khoản dịch vụ Chính sách quyền riêng tư Điều khoản sử dụng RSS Quy tắc ứng xử Voice AI Anthropic Flock Startup Battlefield Disrupt 2026 Làn sóng sa thải ngành công nghệ ChatGPT © 2026 TechCrunch Media LLC.

Nguồn tin: TechCrunch AI — Tác giả: Theresa Loconsolo. Bản dịch tiếng Việt do AI thực hiện, có thể có sai sót.