Le 29 octobre, trois nouvelles vulnérabilités de Bitcoin Core ont été révélées : deux ont été découvertes par l’outil d’IA Project Loupe de Spiral, et l’autre a été identifiée de manière indépendante par L0RINC. L’une d’elles permet à un pair malveillant d’épuiser la mémoire et de faire planter un nœud à distance. Elle ne touche que les machines Windows, macOS et BSD ; Linux n’est pas concerné. La troisième pourrait corrompre les données d’annulation.
Les correctifs sont intégrés aux versions 29.5, 30.4, 31.2 et 32.1. Les nœuds $BTC devraient être mis à jour ; toutefois, selon PANews, certaines configurations restent affectées par le troisième problème.
Ce qui m’intéresse davantage, c’est la manière dont ces failles ont été découvertes : un audit manuel demande aux chercheurs de lire le code ligne par ligne, tandis qu’une seule passe d’analyse par l’IA en a révélé deux. La découverte de failles s’accélère ; il faut que leur correction suive le même rythme.
#比特币 #BitcoinCore #Cybersécurité
Les correctifs sont intégrés aux versions 29.5, 30.4, 31.2 et 32.1. Les nœuds $BTC devraient être mis à jour ; toutefois, selon PANews, certaines configurations restent affectées par le troisième problème.
Ce qui m’intéresse davantage, c’est la manière dont ces failles ont été découvertes : un audit manuel demande aux chercheurs de lire le code ligne par ligne, tandis qu’une seule passe d’analyse par l’IA en a révélé deux. La découverte de failles s’accélère ; il faut que leur correction suive le même rythme.
#比特币 #BitcoinCore #Cybersécurité