Overheidssites in Frankrijk en Finland en ziekenhuissites in Nederland zijn offline gehaald, Cloudflare ziet aanvalstraffic en het Britse National Cyber Security Centre vertelt organisaties systemen offline te halen als ze niet snel genoeg kunnen patchen — de nasleep van een pas geëxploiteerd lek in PHP. PHP is al drie decennia een werkpaard van het web en drijft stilletjes een groot deel van de websites ter wereld aan, en juist die alomtegenwoordigheid zorgt ervoor dat één defect in de kerncode tegelijkertijd kan opduiken bij onafhankelijke overheden, ziekenhuizen en bedrijven.

Bitcoin Magazine-techredacteur Shinobi voegde zich bij Grace Remington en Sean Hagan om uit te leggen wat er in PHP kapotging, waarom fouten in geheugenbeheer nog steeds de meest voorkomende klasse van beveiligingsfouten zijn, en waarom het feit dat kunstmatige intelligentie het exploit binnen enkele uren vond het tempo van hacken verandert, maar niet de aard ervan. Hij beantwoordt ook de vraag die veel Bitcoiners zich stellen: is Bitcoin kwetsbaar? Het gesprek trekt een scherpe lijn tussen bovenstaande incidenten — websites die offline gingen — en de aparte vraag of Bitcoins eigen cryptografische tooling, zoals de libsecp256k1-bibliotheek, met vergelijkbaar risico te maken heeft.

De volledige aflevering is te zien op YouTube. Hieronder de tijdstempels per hoofdstuk:

• 0:00 — Het PHP-exploit haalt overheids- en ziekenhuiswebsites offline
• 0:54 — AI vond het lek in enkele uren: de waarschuwing voor een “cyberpandemie”
• 1:45 — Wat er echt kapotging: fouten in geheugenbeheer uitgelegd
• 3:06 — Waarom PHP nooit veilig was en waarom dit geval anders is qua schaal
• 3:47 — Wordt het AI-hackverhaal opgeblazen? AI doet 95% van het werk
• 5:08 De ruige aanpassingsperiode en waarom Shinobi vertrouwen heeft in de kant daarna
• 6:41 — Geen serieuze software zal nog verschijnen zonder AI-beveiligingsaudit
• 7:23 — Is Bitcoin kwetsbaar? libsecp256k1, Bitcoin Core en waarom trage ontwikkeling juist goed was
• 9:30 — Haal je Lightning-node offline en bewaar je munten in cold storage
• 12:09 — Controles van multisig- en Sparrow-instellingen, en waar je security-engineers kunt volgen

DISCLAIMER: De standpunten en meningen in deze uitzending zijn die van de deelnemers en weerspiegelen niet noodzakelijk het officiële beleid of de positie van BTC Inc., Bitcoin Magazine of gelieerde entiteiten. Deze content is uitsluitend bedoeld voor informatieve en educatieve doeleinden en mag niet worden opgevat als beleggings-, juridisch, fiscaal of boekhoudkundig advies. Niets in deze uitzending vormt een sollicitatie, aanbeveling, goedkeuring of aanbod om effecten of financiële instrumenten te kopen of verkopen. Kijkers dienen hun eigen adviseurs te raadplegen voordat zij financiële of zakelijke beslissingen nemen.

Dit bericht verscheen eerst op Bitcoin Magazine en is geschreven door Patrick Green.