Niedawne odkrycie dwóch krytycznych podatności w PHP pokazało, jak wrażliwa jest architektura współczesnego internetu. Język PHP napędza około 70 procent wszystkich stron internetowych, a luki w jego bezpieczeństwie zmusiły firmy do natychmiastowych działań - niektóre organizacje całkowicie przełączały swoje serwisy offline, aby móc zastosować poprawki bez ryzyka na żywo.
Problem wykracza jednak daleko poza sam PHP. Internet zbudowany jest na stosie technologii z lat 90. i 2000., które nigdy nie były zaprojektowane z myślą o dzisiejszej skali czy zagrożeniach bezpieczeństwa. Ten stary kod - pozostawiony w produkcji często dlatego, że wymiana byłaby zbyt droga lub skomplikowana - stanowi potencjalnie gigantyczną bombę zegarową. Bez szybkiego i systematycznego podejścia do modernizacji i asanacji tej infrastruktury, luki bezpieczeństwa będą pojawiać się coraz częściej.
To jest sedno ostrzeżenia Wiz CTO - zjawisko określane jako Vulnpocalypse. Nie chodzi tu o pojedyncze krytyczne błędy, ale o systemowy kryzys związany z niemożliwością szybkiego naprawienia setki milionów stron internetowych jednocześnie. Każda nowa luka może potencjalnie dotknąć znaczną część internetu zanim zostanie zatkana, pozostawiając organizacje z bardzo wąskim oknem na reagowanie.