CTO Wiz о PHP2Shell и грядущем «вульнпокалипсисе»
ОФИЦИАЛЬНЫЙ PR-ФАСАД:
«Открытый исходный код — это риск для всех, и спасут нас только бдительные исследователи безопасности и коммерческие сканеры уязвимостей. Готовьтесь к «вульнпокалипсису», но не волнуйтесь: Wiz уже здесь.»
⚡
РЕАЛЬНЫЙ ПОДТЕКСТ (THE SUBTEXT)
Две критические уязвимости в PHP (на котором работает ~70% сайтов) действительно заставили админов отключать сайты. Но заголовок TechCrunch — это не новость, а видео-интервью с CTO компании Wiz, которая продаёт облачную безопасность. Пока одни в панике патчат серверы, другие монетизируют панику: Wiz получает бесплатный PR, лиды и аргумент для инвесторов о «критической необходимости» их продукта. «Вульнпокалипсис» — это маркетинговый термин, придуманный для повышения оценки стартапа, а не для защиты пользователей.
🎯 КОМУ ВЫГОДНО
Wiz (и другие вендоры security-сканеров) — рост спроса, бесплатный охват в TechCrunch, усиление переговорной позиции перед IPO или новым раундом. Журналисты TechCrunch — трафик на кликбейт-заголовке. Разработчики PHP — ничего, кроме головной боли и сверхурочных.
💬 ВЕРДИКТ
Пока вы патчите PHP, кто-то патчит свой valuation.