Des sites web gouvernementaux en France et en Finlande ainsi que des sites hospitaliers aux Pays-Bas ont été mis hors ligne, Cloudflare observe du trafic d'attaque, et le National Cyber Security Centre britannique demande aux organisations de déconnecter leurs systèmes si elles ne peuvent pas appliquer les correctifs assez rapidement — c'est le contrecoup d'une faille récemment exploitée dans PHP. PHP est un pilier du web depuis trois décennies, alimentant discrètement une grande partie des sites web mondiaux, et c'est cette omniprésence qui permet à un seul défaut de son code central d'apparaître simultanément chez des gouvernements, des hôpitaux et des entreprises sans lien entre eux.

L'éditeur technique de Bitcoin Magazine, Shinobi, s'est joint à Grace Remington et Sean Hagan pour expliquer ce qui s'est cassé dans PHP, pourquoi les erreurs de gestion de mémoire restent la classe de failles de sécurité la plus courante, et pourquoi le fait que l'intelligence artificielle ait trouvé l'exploit en quelques heures change le rythme du piratage, mais pas sa nature. Il répond également à la question que se posent de nombreux Bitcoiners : Bitcoin est-il exposé ? La discussion trace une nette distinction entre les incidents ci-dessus — des sites web mis hors ligne — et la question séparée de savoir si les propres outils cryptographiques de Bitcoin, comme la bibliothèque libsecp256k1, font face à un risque comparable.

L'épisode complet est disponible sur YouTube. Chapitres ci-dessous :

• 0:00 — L'exploit PHP met hors ligne des sites gouvernementaux et hospitaliers
• 0:54 — L'IA a trouvé la faille en quelques heures : l'avertissement de « cyber-pandémie »
• 1:45 — Ce qui s'est réellement cassé : les erreurs de gestion de mémoire expliquées
• 3:06 — Pourquoi PHP n'a jamais été sécurisé et pourquoi celle-ci est différente en ampleur
• 3:47 — L'histoire du piratage par l'IA est-elle sensationaliste ? L'IA fait 95 % du travail
• 5:08 — La période d'ajustement difficile et les raisons de la confiance de Shinobi pour la suite
• 6:41 — Aucun logiciel sérieux ne sera publié sans un audit de sécurité par IA
• 7:23 — Bitcoin est-il exposé ? libsecp256k1, Bitcoin Core et pourquoi le développement lent était le bon choix
• 9:30 — Déconnectez votre nœud Lightning et conservez vos coins en stockage à froid
• 12:09 — Vérifications de configuration multisig et Sparrow, et où suivre les ingénieurs en sécurité

AVERTISSEMENT : Les vues et opinions exprimées dans cette émission sont celles des participants et ne reflètent pas nécessairement la politique officielle ni la position de BTC Inc., Bitcoin Magazine ou de toute entité affiliée. Ce contenu est fourni à titre informatif et éducatif uniquement et ne doit pas être interprété comme un conseil en investissement, juridique, fiscal ou comptable. Rien dans cette émission ne constitue une sollicitation, une recommandation, une approbation ou une offre d'achat ou de vente de titres ou d'instruments financiers. Les téléspectateurs doivent consulter leurs propres conseillers avant de prendre des décisions financières ou commerciales.

Cet article est d'abord paru sur Bitcoin Magazine et a été écrit par Patrick Green.