I siti web governativi in Francia e Finlandia e i siti ospedalieri nei Paesi Bassi sono stati messi offline, Cloudflare registra traffico d'attacco e il National Cyber Security Centre britannico invita le organizzazioni a disattivare i sistemi se non riescono ad applicare le patch abbastanza rapidamente: è la conseguenza di una vulnerabilità appena sfruttata in PHP. PHP è da tre decenni un cavallo di battaglia del web, alimentando silenziosamente gran parte dei siti web del mondo, ed è proprio questa ubiquità a permettere che un singolo difetto nel suo codice centrale si manifesti contemporaneamente su governi, ospedali e imprese non correlati.

Il direttore tecnico di Bitcoin Magazine Shinobi si è unito a Grace Remington e Sean Hagan per spiegare cosa si è rotto in PHP, perché gli errori di gestione della memoria restano la classe più comune di vulnerabilità di sicurezza e perché il fatto che l'intelligenza artificiale abbia individuato l'exploit in poche ore cambia il ritmo dell'hacking ma non la sua natura. Risponde inoltre alla domanda che molti Bitcoiner si stanno ponendo: Bitcoin è esposto? La discussione traccia una netta linea tra gli incidenti sopra descritti — siti web messi offline — e la questione separata di sapere se gli strumenti crittografici di Bitcoin stesso, come la libreria libsecp256k1, corrano rischi comparabili.

L'episodio completo è disponibile su YouTube. Di seguito i capitoli con i rispettivi timestamp:

• 0:00 — L'exploit PHP manda offline i siti web di governi e ospedali
• 0:54 — L'IA ha trovato la falla in poche ore: l'allarme "pandemia informatica"
• 1:45 — Cosa si è davvero rotto: gli errori di gestione della memoria spiegati
• 3:06 — Perché PHP non è mai stato sicuro e perché questa volta è diverso per portata
• 3:47 — La storia dell'hacking con l'IA è sensationalizzata? L'IA fa il 95% del lavoro
• 5:08 — Il periodo di aggiustamento difficile e perché Shinobi è fiducioso per l'altro lato
• 6:41 — Nessun software serio verrà rilasciato senza un audit di sicurezza con l'IA
• 7:23 — Bitcoin è esposto? libsecp256k1, Bitcoin Core e perché lo sviluppo lento era la scelta giusta
• 9:30 — Porta offline il tuo nodo Lightning e tieni le mon in cold storage
• 12:09 — Controlli su multisig e configurazione di Sparrow, e dove seguire gli ingegneri della sicurezza

DISCLAIMER: Le opinioni espresse in questo show sono quelle dei partecipanti e non riflettono necessariamente la posizione ufficiale di BTC Inc., Bitcoin Magazine o di eventuali entità affiliate. Questo contenuto è fornito solo a scopo informativo ed educativo e non deve essere interpretato come consulenza in materia di investimenti, legale, fiscale o contabile. Nulla di quanto contenuto in questo show costituisce sollecitazione, raccomandazione, approvazione o offerta di acquisto o vendita di titoli o strumenti finanziari. Gli spettatori dovrebbero consultare i propri consulenti prima di prendere decisioni finanziarie o aziendali.

Questo post è apparso per la prima volta su Bitcoin Magazine ed è stato scritto da Patrick Green.