Bitcoin Core corrigió discretamente 3 vulnerabilidades la semana pasada; vale la pena hablar de ello por separado.
El 28 de octubre, Bitcoin Core publicó de una vez 3 avisos de seguridad. Todas las vulnerabilidades fueron detectadas al analizar el código con un modelo grande de lenguaje mediante Project Loupe, de Spiral, y se hicieron públicas solo después de verificarlas manualmente. Dos son de gravedad media y una, baja. Las versiones con las correcciones son la 29.5, la 30.4, la 31.2 y la 32.1.
La más grave es CVE-2026-117350: un nodo malicioso puede aprovechar datos urgentes de TCP para eludir la limitación de velocidad, saturar la memoria de los nodos en Windows, macOS y BSD y hacer que se bloqueen. Esto no afecta a Linux. La segunda, CVE-2026-117349, actúa lentamente: los nodos que usan el protocolo antiguo pueden hacer que la memoria aumente entre 2 MB por hora (entrante) y 5 MB (saliente), hasta agotar poco a poco los recursos del nodo. La tercera es un desbordamiento en el archivo undo; es de gravedad baja y requiere condiciones muy específicas.
Aclaremos algo: las 3 vulnerabilidades afectan a la disponibilidad de los nodos; no comprometen el consenso ni permiten robar monedas. El aviso tampoco dice que alguien las haya explotado realmente. Pero Core cambió sus reglas de divulgación a raíz de esto: las vulnerabilidades que la IA puede encontrar con tanta facilidad ya no se podrán divulgar tan lentamente.
Mi conclusión: si ejecutas tu propio nodo, actualízalo a la versión 32.1 cuanto antes; no lo dejes para después. Si solo tienes monedas y no ejecutas un nodo, esto no afecta a tus fondos, así que no hace falta alarmarse. $BTC está ahora en 75.909 dólares, un +0,19 % en 24 h; el mercado prácticamente no ha reaccionado.
#比特币
El 28 de octubre, Bitcoin Core publicó de una vez 3 avisos de seguridad. Todas las vulnerabilidades fueron detectadas al analizar el código con un modelo grande de lenguaje mediante Project Loupe, de Spiral, y se hicieron públicas solo después de verificarlas manualmente. Dos son de gravedad media y una, baja. Las versiones con las correcciones son la 29.5, la 30.4, la 31.2 y la 32.1.
La más grave es CVE-2026-117350: un nodo malicioso puede aprovechar datos urgentes de TCP para eludir la limitación de velocidad, saturar la memoria de los nodos en Windows, macOS y BSD y hacer que se bloqueen. Esto no afecta a Linux. La segunda, CVE-2026-117349, actúa lentamente: los nodos que usan el protocolo antiguo pueden hacer que la memoria aumente entre 2 MB por hora (entrante) y 5 MB (saliente), hasta agotar poco a poco los recursos del nodo. La tercera es un desbordamiento en el archivo undo; es de gravedad baja y requiere condiciones muy específicas.
Aclaremos algo: las 3 vulnerabilidades afectan a la disponibilidad de los nodos; no comprometen el consenso ni permiten robar monedas. El aviso tampoco dice que alguien las haya explotado realmente. Pero Core cambió sus reglas de divulgación a raíz de esto: las vulnerabilidades que la IA puede encontrar con tanta facilidad ya no se podrán divulgar tan lentamente.
Mi conclusión: si ejecutas tu propio nodo, actualízalo a la versión 32.1 cuanto antes; no lo dejes para después. Si solo tienes monedas y no ejecutas un nodo, esto no afecta a tus fondos, así que no hace falta alarmarse. $BTC está ahora en 75.909 dólares, un +0,19 % en 24 h; el mercado prácticamente no ha reaccionado.
#比特币