Regierungswebsites in Frankreich und Finnland sowie Krankenhausseiten in den Niederlanden wurden offline genommen, Cloudflare verzeichnet Angriffsverkehr, und das britische National Cyber Security Centre fordert Organisationen auf, Systeme herunterzufahren, wenn sie nicht schnell genug patchen können – die Folgen einer neu ausgenutzten Schwachstelle in PHP. PHP dient seit drei Jahrzehnten als Arbeitspferd des Internets und treibt still einen Großteil der Websites weltweit an – genau diese Verbreitung ermöglicht es, dass ein einzelner Defekt im Kerncode gleichzeitig bei unabhängigen Regierungen, Krankenhäusern und Unternehmen auftritt.

Der technische Redakteur von Bitcoin Magazine, Shinobi, kam zu Grace Remington und Sean Hagan, um zu erklären, was in PHP kaputtgegangen ist, warum Speicherverwaltungsfehler weiterhin die häufigste Klasse von Sicherheitslücken bleiben und warum die Tatsache, dass künstliche Intelligenz den Exploit binnen Stunden fand, das Tempo des Hackens verändert, nicht aber dessen Natur. Er beantwortet auch die Frage, die sich viele Bitcoiner stellen: Ist Bitcoin betroffen? Die Diskussion zieht eine klare Trennlinie zwischen den oben genannten Vorfällen – Websites, die offline gingen – und der separaten Frage, ob Bitcoin-kryptografische Werkzeuge wie die libsecp256k1-Bibliothek einem vergleichbaren Risiko ausgesetzt sind.

Die vollständige Episode ist auf YouTube verfügbar. Die Kapitelmarken im Folgenden:

• 0:00 — Der PHP-Exploit nimmt Regierungs- und Krankenhauswebsites offline
• 0:54 — KI fand die Schwachstelle in Stunden: Die „Cyber-Pandemie“-Warnung
• 1:45 — Was tatsächlich kaputtging: Speicherverwaltungsfehler erklärt
• 3:06 — Warum PHP nie sicher war und warum dieser Vorfall eine andere Größenordnung hat
• 3:47 — Wird die KI-Hacking-Geschichte aufgebauscht? Die KI erledigt 95 % der Arbeit
• 5:08 — raue Übergangsphase und warum Shinobi vom Ergebnis überzeugt ist
• 6:41 — Keine seriöse Software wird ohne KI-Sicherheitsaudit ausgeliefert
• 7:23 — Ist Bitcoin betroffen? libsecp256k1, Bitcoin Core und warum langsame Entwicklung richtig war
• 9:30 — Lightning-Node offline nehmen und Coins in Cold Storage halten
• 12:09 — Multisig- und Sparrow-Setup-Checks und wo man Security-Engineers folgen kann

DISCLAIMER: Die in dieser Sendung geäußerten Ansichten und Meinungen sind die der Teilnehmer und spiegeln nicht unbedingt die offizielle Politik oder Position von BTC Inc., Bitcoin Magazine oder verbundenen Unternehmen wider. Dieser Inhalt dient ausschließlich Informations- und Bildungszwecken und ist nicht als Anlage-, Rechts-, Steuer- oder Rechnungslegungsberatung zu verstehen. Nichts in dieser Sendung stellt ein Angebot, eine Empfehlung, eine Billigung oder eine Aufforderung zum Kauf oder Verkauf von Wertpapieren oder Finanzinstrumenten dar. Zuschauer sollten ihre eigenen Berater konsultieren, bevor sie finanzielle oder geschäftliche Entscheidungen treffen.

Dieser Beitrag erschien zuerst auf Bitcoin Magazine und wurde von Patrick Green verfasst.