【Aviso urgente de CZ: OpenSSH ocultaba una vulnerabilidad de autenticación desde hace casi 10 años; operadores de nodos/servidores, compruébenlo cuanto antes】
El 6 de noviembre, CZ advirtió en X que OpenSSH en Alpine Linux tiene una vulnerabilidad de omisión de autenticación que llevaba casi 10 años latente (CVE-2026-123158, apodada sshole). OpenSSH publicó la versión 10.6p2 el 5 de noviembre y Alpine también lanzó un paquete con la corrección; Hong Kong GovCERT afirmó que ya hay una prueba de concepto (PoC) pública.
Ese mismo día, BNB Chain confirmó un error en el cálculo de la raíz de estado del cliente Reth: opBNB no utiliza op-reth, el impacto en BSC-Reth es limitado y ya se publicó la versión v0.1.4-hotfix. El equipo oficial afirmó que, por ahora, no hay pruebas de explotación ni de pérdidas de fondos.
Lista de comprobación para evitar problemas:
1）En los servidores de nodos, validadores o bots propios, actualiza primero OpenSSH a la versión 10.6p2 o instala el parche de la distribución; después, reinicia sshd.
2）Si ejecutas un nodo con reth-bsc, actualízalo cuanto antes a la versión v0.1.4-hotfix.
3）No dependas únicamente de contraseñas para SSH: desactiva el inicio de sesión con contraseña y restringe las IP de origen. No almacenes en texto sin cifrar las claves API de los exchanges en el servidor.
4）Como últimamente se producen incidentes de seguridad con frecuencia, rota las claves periódicamente y añade las direcciones de retiro a una lista blanca.
¿Ya actualizaste tus servidores y nodos? Cuéntanos en los comentarios cuál es tu lista de comprobación de seguridad.
$BNB $BTC
#BNBChain #网络安全 #BinanceSquare
DYOR, esto no es asesoramiento de inversión
El 6 de noviembre, CZ advirtió en X que OpenSSH en Alpine Linux tiene una vulnerabilidad de omisión de autenticación que llevaba casi 10 años latente (CVE-2026-123158, apodada sshole). OpenSSH publicó la versión 10.6p2 el 5 de noviembre y Alpine también lanzó un paquete con la corrección; Hong Kong GovCERT afirmó que ya hay una prueba de concepto (PoC) pública.
Ese mismo día, BNB Chain confirmó un error en el cálculo de la raíz de estado del cliente Reth: opBNB no utiliza op-reth, el impacto en BSC-Reth es limitado y ya se publicó la versión v0.1.4-hotfix. El equipo oficial afirmó que, por ahora, no hay pruebas de explotación ni de pérdidas de fondos.
Lista de comprobación para evitar problemas:
1）En los servidores de nodos, validadores o bots propios, actualiza primero OpenSSH a la versión 10.6p2 o instala el parche de la distribución; después, reinicia sshd.
2）Si ejecutas un nodo con reth-bsc, actualízalo cuanto antes a la versión v0.1.4-hotfix.
3）No dependas únicamente de contraseñas para SSH: desactiva el inicio de sesión con contraseña y restringe las IP de origen. No almacenes en texto sin cifrar las claves API de los exchanges en el servidor.
4）Como últimamente se producen incidentes de seguridad con frecuencia, rota las claves periódicamente y añade las direcciones de retiro a una lista blanca.
¿Ya actualizaste tus servidores y nodos? Cuéntanos en los comentarios cuál es tu lista de comprobación de seguridad.
$BNB $BTC
#BNBChain #网络安全 #BinanceSquare
DYOR, esto no es asesoramiento de inversión