October 21, 2026

Podcast guest Nikesh called the recent PHP vulnerability serious and compared its scale to Log4j, saying it affects a large share of the internet that uses PHP. He noted that heads of state had discussed it and that the NSA had issued a notice. The industry had long expected more vulnerabilities to be discovered, he said; he expects to see more of them over the next 6–12 months.

Nikesh said his company scanned infrastructure and found 22 million locations where the vulnerability persisted; after further filtering, the estimate was about 9–10 million. He said addressing it would require extensive patching. For customers with a Palo Alto Networks firewall, his company made a virtual patch available, which he said blocks the threat automatically if traffic passes through the firewall. He advised other website operators to install the available fix as soon as possible.

Nikesh believes major vulnerability discoveries may encourage “trophy hunters” to seek the next high-profile find for status. He also said he understood that models expected in the next 2–3 months would have greater capabilities than those currently available and could find vulnerabilities that current models miss. His recommendations to organizations: scan systems regularly, install patches, use virtual patches where systems cannot be fixed immediately, and protect critical infrastructure. He predicted that major breaches could result from these issues.

Гость подкаста Никеш назвал недавнюю уязвимость в PHP серьёзной и сравнил её по масштабу с Log4j: по его оценке, проблема затрагивает значительную часть интернета, где используется PHP. Он отметил, что о ней говорили главы государств и выпустило уведомление АНБ. По словам Никеша, отрасль давно ожидала роста числа обнаруживаемых уязвимостей; в ближайшие 6–12 месяцев их может стать больше.

Компания Никеша просканировала инфраструктуру и обнаружила 22 млн мест, где сохранялась уязвимость; после дополнительной фильтрации оценка составила около 9–10 млн. Он сказал, что исправление потребует масштабного патчинга. Для клиентов с межсетевым экраном Palo Alto Networks компания выпустила виртуальный патч, который, по его словам, автоматически блокирует угрозу при условии, что трафик проходит через такой экран. Остальным владельцам сайтов он рекомендовал как можно скорее установить доступное исправление.

Никеш считает, что обнаружение крупных уязвимостей может побуждать «охотников за трофеями» искать следующую громкую находку ради статуса. Он также выразил мнение, что модели, которые могут появиться в ближайшие 2–3 месяца, будут обладать более широкими возможностями, чем доступные сейчас, и способны выявлять уязвимости, которые нынешние модели пропускают. Его рекомендации организациям: регулярно сканировать системы, устанавливать исправления, а если исправить систему сразу нельзя — применять виртуальные патчи и отдельно защищать критически важную инфраструктуру. Он предупредил, что, по его ожиданиям, из-за этих проблем могут произойти крупные утечки.