
Thảm họa lỗ hổng bảo mật ("Vulnpocalypse") đang đe dọa hệ thống mã nguồn cũ của internet, theo Giám đốc công nghệ (CTO) của Wiz
Sự cố an ninh mạng liên quan đến PHP có thể đã dần lắng xuống trên các luồng thông tin, song công tác khắc phục hậu quả vẫn chưa thể hoàn tất. Tuần trước, hai lỗ hổng đặc biệt nghiêm trọng trong ngôn ngữ mã nguồn mở đang vận hành khoảng 70% số trang web trên toàn cầu đã buộc nhiều tổ chức phải khẩn trương xử lý hệ thống; một số đơn vị thậm chí phải tạm ngừng hoạt động website cho tới khi các lỗ hổng được vá. Theo các nhà nghiên cứu phát hiện ra [...]
Giám đốc công nghệ (CTO) của Wiz nhận định: "Thảm họa lỗ hổng bảo mật" đang đe dọa các hệ thống mã nguồn lâu năm của internet
Theresa Loconsolo
,
Rebecca Bellan
Ngày 28/10/2026
Nghe trên
Apple Podcasts
Nghe trên
Spotify
Mối lo ngại về PHP có thể đã lắng xuống trên các kênh tin tức, song quá trình khắc phục sự cố vẫn chưa thể hoàn tất. Tuần trước, hai lỗ hổng nghiêm trọng trong ngôn ngữ mã nguồn mở đang vận hành khoảng 70% số trang web đã khiến nhiều tổ chức phải khẩn cấp rà soát, xử lý hệ thống; trong đó một số đơn vị buộc phải tạm dừng hoạt động website cho đến khi bản vá được cập nhật. Theo các chuyên gia nghiên cứu phát hiện lỗi, đây mới chỉ là giai đoạn mở đầu khi AI đang làm thay đổi căn bản tốc độ tìm kiếm và khai thác các lỗ hổng mới.
Trong tập phát sóng này của chương trình podcast Equity thuộc TechCrunch, phóng viên Rebecca Bellan trao đổi cùng ông Tomer Schwartz, Giám đốc công nghệ mảng Quản lý mức độ phơi nhiễm và Bảo mật ứng dụng tại Wiz (công ty thuộc Google) – người trực tiếp tham gia chiến dịch xử lý lỗi cùng OpenAI, nhóm nghiên cứu Calif và đội ngũ phát triển PHP. Trong chương trình, ông Schwartz và phóng viên Bellan làm rõ diễn biến nội bộ của cuộc đua xử lý sự cố, cách thức các doanh nghiệp khởi nghiệp giai đoạn đầu tích hợp yếu tố an toàn thông tin ngay từ khâu thiết kế, và lý do vì sao phương pháp vá lỗi thủ công không thể đáp ứng quy mô phát triển.
Theo dõi toàn bộ tập phát sóng để tìm hiểu thêm về:
Lý do ông Tomer khẳng định Wiz không thể phát hiện các lỗi này nếu không có AI, và cách các công cụ tùy chỉnh đã thử nghiệm hàng chục giả thuyết chỉ trong một kỳ nghỉ cuối tuần.
Cách một lỗ hổng tồn tại công khai hơn một thập kỷ mà không bị phát hiện, cùng các yếu tố biến đổi khiến lỗ hổng này có nguy cơ bị khai thác.
Nguyên nhân nguy cơ rò rỉ thông tin gần như luôn hiện hữu trong quy trình công bố phối hợp, và phương án chuẩn bị của Wiz.
Những đối tượng hiện vẫn chưa cập nhật bản vá và liệu các chủ doanh nghiệp nhỏ vận hành trang web WordPress có cần lo ngại hay không.
Đăng ký theo dõi Equity trên YouTube, Apple Podcasts, Overcast, Spotify và các nền tảng podcast khác. Có thể theo dõi Equity trên X và Threads tại địa chỉ @EquityPod.
Theresa Loconsolo
Nhà sản xuất âm thanh
Theresa Loconsolo là nhà sản xuất âm thanh tại TechCrunch, phụ trách Equity - chương trình podcast chủ lực của mạng lưới. Trước khi gia nhập TechCrunch vào năm 2022, cô là một trong 2 nhà sản xuất tại tổ hợp bốn đài phát thanh, chịu trách nhiệm viết, thu âm, lồng tiếng, biên tập nội dung, đồng thời phụ trách kỹ thuật cho các buổi biểu diễn trực tiếp và các cuộc phỏng vấn khách mời như nhóm lovelytheband. Theresa hiện làm việc tại New Jersey và có bằng Cử nhân Truyền thông từ Đại học Monmouth.
Có thể liên hệ hoặc xác thực thông tin từ Theresa qua thư điện tử [email protected].
Xem tiểu sử
Rebecca Bellan
Phóng viên cao cấp
Rebecca Bellan là phóng viên cao cấp tại TechCrunch, chuyên theo dõi mảng kinh doanh, chính sách và các xu hướng mới định hình lĩnh vực trí tuệ nhân tạo. Các bài viết của cô từng xuất hiện trên Forbes, Bloomberg, The Atlantic, The Daily Beast cùng nhiều ấn phẩm khác.
Có thể liên hệ hoặc xác thực thông tin từ Rebecca qua thư điện tử [email protected] hoặc qua tin nhắn mã hóa tới địa chỉ rebeccabellan.491 trên Signal.
Xem tiểu sử
Ngày 4/11
Boston
Mua một vé, tặng một vé
Tối ưu hóa hiệu quả tham gia khóa đào tạo chuyên sâu dành cho nhà sáng lập quy mô nhất trong năm của TechCrunch với ưu đãi miễn phí cho người đồng sáng lập hoặc đối tác đi cùng
Đăng ký trước khi chương trình ưu đãi hết hạn
Đăng ký ngay
Tin đọc nhiều nhất
Tỷ phú Palmer Luckey không rời California vì sắc thuế tài sản
Julie Bort
Microsoft đề xuất gói bồi thường thôi việc cho khoảng 60.000 nhân viên
Aisha Malik
Grok công bố bảy phút đầu tiên của tác phẩm ‘Odyssey’ do AI tạo ra
Anthony Ha
"Nghĩa địa AI": danh sách cập nhật các dự án và công ty khởi nghiệp thất bại
Lauren Forristal
Món đồ chơi được săn đón nhất dịp Giáng sinh? Tổng Giám đốc Nvidia trải nghiệm robot Microduck, 20.000 sản phẩm được bán ra
Julie Bort
Warhound huy động 200 triệu USD để phát triển chó chiến đấu và trang bị khí tài của Anduril
Dominic-Madori Davis
Uber triển khai ChatGPT Work cho toàn bộ 30.000 nhân viên
Lucas Ropek
Các chương trình mới nhất của Equity
Xem thêm
Khởi nghiệp
Giám đốc Công nghệ của Wiz nhận định: "Thảm họa lỗ hổng bảo mật" sắp ập đến với hệ thống mã nguồn cũ của internet
Theresa Loconsolo
Rebecca Bellan
2 giờ trước
Đầu tư mạo hiểm
"Ngày tàn của PHP" là lời nhắc nhở rằng internet được chắp vá hết sức mong manh
Theresa Loconsolo
Anthony Ha
Kirsten Korosec
Sean O'Kane
Ngày 23/10/2026
Meta và Instinct chạy đua phát triển trợ lý AI; Wabi lựa chọn hướng đi khác biệt.
Rebecca Bellan
Theresa Loconsolo
Ngày 22/10/2026
Khởi nghiệp
AI thể nghiệm vượt xa phạm vi của robot, theo chuyên gia kỳ cựu của Nvidia hiện đang đầu tư vào lĩnh vực này
Theresa Loconsolo
Dominic-Madori Davis
Ngày 16/10/2026




Nguồn tin: TechCrunch AI — Tác giả: Theresa Loconsolo, Rebecca Bellan. Bản dịch tiếng Việt do AI thực hiện, có thể có sai sót.