Sitios web gubernamentales en Francia y Finlandia y páginas hospitalarias en los Países Bajos han quedado fuera de línea, Cloudflare está detectando tráfico de ataque, y el National Cyber Security Centre de Reino Unido está indicando a las organizaciones que desconecten sistemas si no pueden parchear con suficiente rapidez: las secuelas de una falla recientemente explotada en PHP. PHP ha sido un pilar de la web durante tres décadas, impulsando silenciosamente una gran parte de los sitios web del mundo, y esa ubicuidad es lo que permite que un solo defecto en su código central se manifieste a la vez en gobiernos, hospitales y empresas sin relación entre sí.

El editor técnico de Bitcoin Magazine, Shinobi, se unió a Grace Remington y Sean Hagan para explicar qué falló en PHP, por qué los errores de gestión de memoria siguen siendo la clase de falla de seguridad más común, y por qué el hecho de que la inteligencia artificial encontrara el exploit en cuestión de horas cambia el ritmo del hackeo pero no su naturaleza. También responde a la pregunta que muchos bitcoiners se hacen: ¿está expuesto Bitcoin? La discusión traza una línea clara entre los incidentes anteriores —sitios web fuera de línea— y la cuestión separada de si las propias herramientas criptográficas de Bitcoin, como la biblioteca libsecp256k1, enfrentan un riesgo comparable.

El episodio completo está disponible en YouTube. A continuación, los capítulos con sus marcas de tiempo:

• 0:00 — El exploit de PHP deja fuera de línea sitios web gubernamentales y hospitalarios
• 0:54 — La IA encontró la falla en horas: la advertencia de la «pandemia cibernética»
• 1:45 — Qué falló realmente: errores de gestión de memoria explicados
• 3:06 — Por qué PHP nunca fue seguro y por qué este caso es distinto en escala
• 3:47 — ¿Se sensacionaliza la historia del hackeo con IA? La IA hace el 95% del trabajo
• 5:08 — El difícil período de ajuste y por qué Shinobi confía en lo que vendrá después
• 6:41 — Ningún software serio se lanzará sin una auditoría de seguridad con IA
• 7:23 — ¿Está expuesto Bitcoin? libsecp256k1, Bitcoin Core y por qué el desarrollo lento era lo correcto
• 9:30 — Desconecta tu nodo Lightning y mantén tus monedas en almacenamiento en frío
• 12:09 — Verificaciones de configuración de multisig y Sparrow, y dónde seguir a ingenieros de seguridad

AVISO LEGAL: Las opiniones expresadas en este son las de los participantes y no necesariamente reflejan la política o posición oficial de BTC Inc., Bitcoin Magazine ni de ninguna entidad afiliada. Este contenido se proporciona con fines informativos y educativos únicamente y no debe interpretarse como asesoramiento en materia de inversión, legal, fiscal o contable. Nada de lo incluido en este programa constituye una solicitud, recomendación, respaldo u oferta para comprar o vender valores o instrumentos financieros. Los espectadores deben consultar a sus propios asesores antes de tomar decisiones financieras o de negocios.

Esta publicación apareció por primera vez en Bitcoin Magazine y está escrita por Patrick Green.