Правительственные сайты во Франции и Финляндии и сайты больниц в Нидерландах оказались отключены, Cloudflare фиксирует атакующий трафик, а Британский Национальный центр кибербезопасности рекомендует организациям выводить системы из эксплуатации, если они не могут достаточно быстро установить обновление — это последствия вновь используемой уязвимости в PHP. PHP уже три десятилетия служит рабочей лошадкой интернета, незаметно обеспечивая работу значительной части веб-сайтов мира, и именно эта повсеместность позволяет одному дефекту в его ядре одновременно проявиться у независимых друг от друга органов власти, больниц и компаний.

Технический редактор Bitcoin Magazine Shinobi вместе с Грейс Ремингтон и Шоном Хаганом объяснил, что именно сломалось в PHP, почему ошибки управления памятью остаются самым распространённым классом уязвимостей и почему тот факт, что искусственный интеллект нашёл эксплойт за считанные часы, меняет скорость взлома, но не его природу. Он также отвечает на вопрос, который задают многие биткойнеры: уязвим ли Bitcoin? В обсуждении проводится чёткое разграничение между описанными инцидентами — отключением сайтов — и отдельным вопросом о том, подвержен ли сопоставимому риску собственный криптографический инструментарий Bitcoin, такой как библиотека libsecp256k1.

Полный выпуск доступен на YouTube. Таймкоды глав ниже:

• 0:00 — PHP-эксплойт отключает правительственные сайты и сайты больниц
• 0:54 — ИИ нашёл уязвимость за несколько часов: предупреждение о «киберпандемии»
• 1:45 — Что именно сломалось: объяснение ошибок управления памятью
• 3:06 — Почему PHP никогда не был безопасным и почему этот случай отличается по масштабу
• 3:47 — Преувеличена ли история о взломах с помощью ИИ? ИИ выполняет 95% работы
• 5:08 — Сложный период адаптации и почему Shinobi уверен в том, что будет после
• 6:41 — Ни одно серьёзное ПО не выйдет без аудита безопасности с помощью ИИ
• 7:23 — Уязвим ли Bitcoin? libsecp256k1, Bitcoin Core и почему медленная разработка была верным решением
• 9:30 — Отключите узел Lightning и храните монеты в холодном хранилище
• 12:09 — Проверка конфигураций Multisig Sparrow и где следить за инженерами по безопасности

ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Взгляды и мнения, высказанные в этом выпуске, принадлежат его участникам и не обязательно отражают официальную политику или позицию BTC Inc., Bitcoin Magazine или связанных с ними организаций. Этот контент предоставляется исключительно в информационных и образовательных целях и не должен рассматриваться как инвестиционная, юридическая, налоговая или бухгалтерская консультация. Ничто в этом выпуске не является предложением, рекомендацией, одобрением или приглашением покупать или продавать какие-либо ценные бумаги или финансовые инструменты. Перед принятием финансовых или деловых решений зрителям следует проконсультироваться со своими советниками.

Этот материал впервые был опубликован на Bitcoin Magazine, автор — Patrick Green.