🚨 Los nodos de Bitcoin acaban de recibir una advertencia de seguridad urgente.
Core Lightning acaba de publicar la versión 26.06.7, una actualización de seguridad destinada a corregir varias vulnerabilidades detectadas y reportadas de manera responsable durante las últimas ~3 semanas.
Lo destacable es que los detalles técnicos de las vulnerabilidades aún permanecen en secreto durante las próximas 2 semanas.
La razón es bastante sencilla: si se publicara de inmediato, los atacantes podrían hacer ingeniería inversa del parche para encontrar la forma de explotar nodos que aún no hayan tenido tiempo de actualizarse.
Core Lightning recomienda que todos los operadores de nodos actualicen de inmediato.
Otro detalle: todavía no hay imágenes de Docker, y el desarrollador deja claro que no esperen a una imagen nueva para actualizar.
Primero el parche. Los detalles después. No le des al atacante una ventaja.
Me parece razonable mantener los detalles técnicos bajo embargo en este momento. Pero la pregunta es: ¿cuántos operadores de nodos realmente actualizarán lo suficiente antes de que finalice el embargo de 2 semanas?
¿Estás ejecutando un nodo de Core Lightning?
#bitcoin #lightningnetwork #CoreLightning $BTC
#CyberSecurity
Core Lightning acaba de publicar la versión 26.06.7, una actualización de seguridad destinada a corregir varias vulnerabilidades detectadas y reportadas de manera responsable durante las últimas ~3 semanas.
Lo destacable es que los detalles técnicos de las vulnerabilidades aún permanecen en secreto durante las próximas 2 semanas.
La razón es bastante sencilla: si se publicara de inmediato, los atacantes podrían hacer ingeniería inversa del parche para encontrar la forma de explotar nodos que aún no hayan tenido tiempo de actualizarse.
Core Lightning recomienda que todos los operadores de nodos actualicen de inmediato.
Otro detalle: todavía no hay imágenes de Docker, y el desarrollador deja claro que no esperen a una imagen nueva para actualizar.
Primero el parche. Los detalles después. No le des al atacante una ventaja.
Me parece razonable mantener los detalles técnicos bajo embargo en este momento. Pero la pregunta es: ¿cuántos operadores de nodos realmente actualizarán lo suficiente antes de que finalice el embargo de 2 semanas?
¿Estás ejecutando un nodo de Core Lightning?
#bitcoin #lightningnetwork #CoreLightning $BTC
#CyberSecurity
