法國與芬蘭的政府網站以及荷蘭的醫院網站已遭離線,Cloudflare 正觀察到攻擊流量,英國國家網路安全中心則告訴無法快速修補的組織將系統下線——這是一個遭新近利用的 PHP 漏洞所造成的後果。三十年來,PHP 一直是網路的主力工具,默默支撐著全球相當大比例的網站,而正是這種普及性,使其核心程式碼中的單一缺陷得以同時在互不相關的政府、醫院與企業之間浮現。

Bitcoin Magazine 技術編輯 Shinobi 與 Grace Remington 和 Sean Hagan 一起解釋了 PHP 到底哪裡出錯、為何記憶體管理錯誤仍是最常見的安全缺陷類別,以及人工智慧在數小時內發現該漏洞這一事實如何改變了駭客攻擊的速度,卻未改變其本質。他還回答了許多比特幣愛好者都在問的問題:比特幣是否受到影響?這場討論明確區分了上述事件——網站遭離線——與另一個獨立問題,即比特幣自身的加密工具(例如 libsecp256k1 程式庫)是否面臨類似風險。

完整節目可於 YouTube 收看。以下為章節時間軸:

• 0:00 — PHP 漏洞導致政府與醫院網站離線
• 0:54 — AI 在數小時內發現缺陷:「網路疫情」警告
• 1:45 — 實際出錯的地方:記憶體管理錯誤解析
• 3:06 — 為何 PHP 從不安全,以及為何這次的規模不同
• 3:47 — AI 駭客的故事是否被誇大?AI 完成了 95% 的工作
• 5:08 — 艱難的調整期,以及為何 Shinobi 對另一端充滿信心
• 6:41 — 未來沒 AI 安全稽核就不會有嚴肅的軟體問世
• 7:23 — 比特幣是否受到影響?libsecp256k1、Bitcoin Core 以及為何緩慢的開發是正確的
• 9:30 — 將你的閃電網路節點離線,並把幣保存在冷錢包
• 12:09 — 多重簽名與 Sparrow 設定檢查,以及在哪裡追蹤安全工程師

免責聲明:本節目中表達的觀點與意見屬於參與者個人,不一定反映 BTC Inc.、Bitcoin Magazine 或任何關聯實體的官方政策或立場。本內容僅供資訊與教育目的提供,不應被解釋為投資、法律、稅務或會計建議。本節目中的任何內容均不構成買賣任何證券或金融工具的要約、推薦、背書或招攬。觀眾在做出財務或商業決策前,應諮詢自己的顧問。

本文最初發表於 Bitcoin Magazine,作者為 Patrick Green。