Opfordring til opgradering af Core Lightning
Nodeoperatører, der kører version 26.06.7 eller tidligere, opfordres til straks at opgradere. Teamet bag Core Lightning, en open-source node-software til Bitcoin Lightning Network, har modtaget rapporter om, at angribere målretter mod upatchede noder. “Hurtig sikkerhedsopdatering: Hvis du kører version 26.06.7 eller tidligere, bedes du opgradere til den nyeste version så hurtigt som muligt,” sagde teamet fredag. Core Lightning specificerede ikke, hvilke sårbarheder angriberne målrettede, eller hvilken potentiel indvirkning det kunne have. Cointelegraph har kontaktet Core Lightning for kommentar. Kilde: Blockstream.
Seneste opdateringer og sårbarheder
Den 16. september meddelte Core Lightning, at de undersøgte rapporter om et potentielt problem, der kunne påvirke eksperimentelle funktioner i Core Lightning og dermed brugernes midler. De udgav version 26.06.8 omkring seks dage senere. Opdateringen den 22. september indeholdt fejlrettelser samt patches for “sårbarheder, der ansvarligt blev rapporteret af en række kilder.” Udgivelsesnoterne krediterer Bitcoin Red Team og 12 andre navngivne personer og grupper samt anonyme rapportører. Nogle af rettelserne adresserede fejl, der kunne få afsenders noder til at crashe, anmodninger, der kunne udtømme hukommelsen i REST-interfacet, samt en kanal-lukningsfejl, der kunne få brugere til at miste midler til en straf, ifølge changelog.
Strategi for sikkerhed
Dog tilbageholdt udgivelsen bevidst nogle tests for at gøre det sværere for angribere at reverse-engineere og udnytte sårbarheder, mens operatørerne opgraderede. I august meddelte Core Lightning, at de arbejdede på en koordineret løsning efter at have vurderet et højt antal AI-genererede Common Vulnerabilities and Exposures (CVE) rapporter i de seneste uger. To dage senere udgav de version 26.06.7 for at adressere de bekræftede sårbarheder.
Relateret: Core Lightning bekræfter flere sårbarheder og forbereder en sikkerhedsopdatering.
Få mere fra Cointelegraph på Google, og tilføj Cointelegraph som en foretrukken kilde til Google Søgning.
