🚨 Bitcoin-Knoten erhalten gerade eine dringende Sicherheitswarnung.
Core Lightning hat soeben 26.06.7 veröffentlicht – ein Sicherheits-Update, das mehrere Schwachstellen behebt, die in den letzten etwa 3 Wochen verantwortungsvoll gemeldet wurden.
Besonders hervorzuheben ist: Die technischen Details der Schwachstellen werden noch für weitere 2 Wochen geheim gehalten.
Der Grund ist ziemlich einfach: Wenn man die Informationen sofort veröffentlicht, könnte ein Angreifer den Fix rückentwickeln, um Möglichkeiten zu finden, wie nicht rechtzeitig aktualisierte Knoten ausgenutzt werden können.
Core Lightning empfiehlt allen Knotenbetreibern, sofort zu aktualisieren.
Noch ein Detail: Docker-Images sind derzeit noch nicht verfügbar, und der Entwickler sagt ausdrücklich, dass man nicht auf ein neues Docker-Image zum Upgrade warten soll.
Patch zuerst. Details später. Gib dem Angreifer keinen Vorsprung.
Ich finde es in diesem Moment nachvollziehbar, technische Details unter Embargo zu halten. Aber die Frage ist: Wie viele Knotenbetreiber aktualisieren wirklich schnell genug, bevor das 2-wöchige Embargo endet?
Betreibst du gerade einen Core-Lightning-Node?
#bitcoin #lightningnetwork #CoreLightning $BTC
#CyberSecurity
Core Lightning hat soeben 26.06.7 veröffentlicht – ein Sicherheits-Update, das mehrere Schwachstellen behebt, die in den letzten etwa 3 Wochen verantwortungsvoll gemeldet wurden.
Besonders hervorzuheben ist: Die technischen Details der Schwachstellen werden noch für weitere 2 Wochen geheim gehalten.
Der Grund ist ziemlich einfach: Wenn man die Informationen sofort veröffentlicht, könnte ein Angreifer den Fix rückentwickeln, um Möglichkeiten zu finden, wie nicht rechtzeitig aktualisierte Knoten ausgenutzt werden können.
Core Lightning empfiehlt allen Knotenbetreibern, sofort zu aktualisieren.
Noch ein Detail: Docker-Images sind derzeit noch nicht verfügbar, und der Entwickler sagt ausdrücklich, dass man nicht auf ein neues Docker-Image zum Upgrade warten soll.
Patch zuerst. Details später. Gib dem Angreifer keinen Vorsprung.
Ich finde es in diesem Moment nachvollziehbar, technische Details unter Embargo zu halten. Aber die Frage ist: Wie viele Knotenbetreiber aktualisieren wirklich schnell genug, bevor das 2-wöchige Embargo endet?
Betreibst du gerade einen Core-Lightning-Node?
#bitcoin #lightningnetwork #CoreLightning $BTC
#CyberSecurity
