Von den drei am 29. Oktober bekannt gewordenen neuen Bitcoin-Core-Schwachstellen wurden zwei mit Project Loupe, einem KI-Tool von Spiral, gefunden; eine weitere identifizierte L0RINC unabhängig. Eine davon ermöglicht es einem böswilligen Peer, den Speicher aufzubrauchen und einen Node aus der Ferne zum Absturz zu bringen. Betroffen sind nur Systeme mit Windows, macOS und BSD, nicht Linux. Die dritte Schwachstelle könnte Undo-Daten beschädigen.
Die Fixes sind in die Versionen 29.5, 30.4, 31.2 und 32.1 eingeflossen. Wer den Node $BTC betreibt, sollte jetzt aktualisieren. Laut einem Bericht von PANews sind allerdings manche Konfigurationen weiterhin von der dritten Schwachstelle betroffen.
Mehr beschäftigt mich, wie die Schwachstellen gefunden wurden: Bei manuellen Audits lesen Forschende den Code Zeile für Zeile; ein einziger Durchlauf der KI brachte gleich zwei zutage. Das Aufspüren von Schwachstellen wird immer schneller – die Seite, die sie behebt, muss Schritt halten.
#比特币 #BitcoinCore #Cybersicherheit
Die Fixes sind in die Versionen 29.5, 30.4, 31.2 und 32.1 eingeflossen. Wer den Node $BTC betreibt, sollte jetzt aktualisieren. Laut einem Bericht von PANews sind allerdings manche Konfigurationen weiterhin von der dritten Schwachstelle betroffen.
Mehr beschäftigt mich, wie die Schwachstellen gefunden wurden: Bei manuellen Audits lesen Forschende den Code Zeile für Zeile; ein einziger Durchlauf der KI brachte gleich zwei zutage. Das Aufspüren von Schwachstellen wird immer schneller – die Seite, die sie behebt, muss Schritt halten.
#比特币 #BitcoinCore #Cybersicherheit