Wiz公司是一家总部位于纽约市的云安全公司。该公司由Assaf Rappaport、Yionon Costica、Roy Reznik和Ami Luttwak于2020年1月共同创立，他们曾共同创立Adallom。Rappaport任首席执行官，Costica任产品副总裁，Reznik任工程副总裁，Luttwak担任首席技术官。其平台分析托管在亚马逊云、微软Azure、谷歌云平台、甲骨文云和Kubernetes中的计算基础设施，以查找或使恶意行为者控制或窃取云资源等的风险因素。
截至2024年2月，Wiz拥有约900名员工，其中大多数销售和营销人员分布在北美和欧洲，而大多数工程人员位于特拉维夫，以色列。2022年8月，Wiz称其是从2021年2月到2022年7月左右，在年度经常性收入（ARR）方面从100万美元扩展到1亿美元最快的初创公司。2024年2月，Wiz声称其ARR已达到3.5亿美元，在财富100强公司中占有40%的市场份额。
2026年3月，Alphabet以320亿美元价格收购Wiz。
发展历程
Wiz由Adallom的创始人Assaf Rappaport、Yionon Costica、Roy Reznik和Ami Luttwak于2020年1月共同创立。
2023年12月，Wiz同意以5000万美元的价格收购总部位于特拉维夫的云开发协作平台Raftt。2024年4月，Wiz曾以约3.5亿美元的价格收购云检测和响应初创公司Gem Security。同月，有报道称Wiz打算收购Lacework，但在5月份的尽职调查过程中交易告吹。
2024年，据报道，Wiz曾拒绝谷歌230亿美元估值的收购提议，转而寻求上市。
2025年3月，谷歌宣布以约320亿美元现金收购Wiz，成为谷歌史上最大收购案。
融资
Wiz曾向风险投资基金和私人投资者筹集总计约19亿美元的资金：
A轮 – 2020年12月，Wiz从Index Ventures、红杉资本、Insight Partners和Cyberstarts筹集了1亿美元资金，至此结束隐秘模式。
B轮 – 2021年4月和5月，Wiz分别从Index Ventures、Sequoia Capital、Insight Partners和Cyberstarts筹集了1.3亿美元和1.2亿美元，估值为17亿美元。
C轮 – 2021年10月，Wiz从风险投资基金Insight Partners、Greenoaks Capital、Sequoia Capital、Salesforce Ventures和CyberStarts，以及个人投资者贝尔纳·阿尔诺和霍华德·舒尔茨筹集了2.5亿美元，估值为60亿美元。
D轮 – 2023年2月，Wiz曾从风险投资基金光速创投和Greenoaks Capital，以及包括Bernard Arnault和Howard Schultz在内的个人投资者处筹集3亿美元，估值为100亿美元。
E轮 – 2024年5月，Wiz曾从Andreessen Horowitz、Lightspeed Venture Partners、Thrive Capital、Greylock Partners、Wellington Management、Cyberstarts、Greenoaks、Index Ventures、Salesforce Ventures、Sequoia Capital和Howard Schultz处筹集10亿美元，估值为120亿美元。
发现
Wiz的研究人员曾发现并披露过许多备受关注的云漏洞：
ChaosDB，微软Azure Cosmos DB的系列缺陷，或使数千名Azure客户的数据库面临导出、删除或操纵。
OMIGOD，开放式管理基础设施 (OMI)中的错误，这是一种普遍存在但记录不佳的代理，嵌入在许多流行的Azure服务中，允许未经身份验证的远程代码执行和权限提升。
NotLegit，Azure应用服务中不安全的默认行为，曾暴露一些客户应用程序的源代码。
ExtraReplica，在Azure Database for PostgreSQL Flexible Server中发现的一系列关键漏洞，这些漏洞可能让恶意用户在绕过身份验证后提升权限并访问其他客户的数据库。
AttachMe，一个云隔离漏洞，在被甲骨文云基础设施修复之前，该漏洞可能允许攻击者在未经授权的情况下访问和修改其他用户的OCI存储卷。
Hell’s Keychain，IBM Cloud Databases for PostgreSQL中首个此类云服务提供商供应链漏洞，在修复之前，该漏洞可能允许恶意行为者在受害者的环境中远程执行代码。
BingBang，Azure Active Directory (AAD) 中的一个配置错误，允许Wiz研究人员修改Bing.com搜索结果，恶意行为者可以利用该错误窃取Office 365凭据，从而访问无数用户的私人电子邮件和文档。
参考
资料性质：开放百科知识资料，非即时新闻。原文：https://zh.wikipedia.org/w/index.php?curid=8812890&oldid=95219439；原作者：维基百科贡献者（作者名单见原文历史记录）。本文按CC BY-SA 4.0转载与整理，许可：https://creativecommons.org/licenses/by-sa/4.0/。修改内容：繁体转简体、去除网页导航、按完整段落节选并整理排版；未声称原创。
图片：Wiz, Inc.；Public domain；；来源：https://commons.wikimedia.org/wiki/File:Wiz_logo.svg；按网页尺寸显示。
资料来源
- 维基百科贡献者；CC BY-SA 4.0；节选、繁转简与排版整理，正文保留原文及许可URL
