🚨 Les nœuds Bitcoin viennent de recevoir un avertissement de sécurité urgent.
Core Lightning vient de publier la version 26.06.7, une mise à jour de sécurité destinée à corriger plusieurs vulnérabilités découvertes et signalées de manière responsable au cours des 3 dernières semaines.
Le point notable, c’est que les détails techniques des vulnérabilités restent encore confidentiels pendant 2 semaines.
La raison est assez simple : si elles étaient divulguées tout de suite, un attaquant pourrait rétroconcevoir le correctif afin de trouver comment exploiter les nœuds qui n’auraient pas encore eu le temps de se mettre à jour.
Core Lightning recommande à tous les opérateurs de nœuds de mettre à jour immédiatement.
Autre détail : les images Docker ne sont pas encore disponibles, et le développeur précise clairement de ne pas attendre une nouvelle image Docker pour faire la mise à niveau.
Patch d’abord. Détails ensuite. Ne donnez pas une longueur d’avance à l’attaquant.
À mon avis, le fait de garder les détails techniques sous embargo pour le moment est une décision raisonnable. Mais la question est : combien de nœuds opérateurs vont réellement effectuer la mise à jour suffisamment vite avant la fin de l’embargo de 2 semaines ?
Vous exécutez un nœud Core Lightning ?
#bitcoin #lightningnetwork #CoreLightning $BTC
#CyberSecurity
Core Lightning vient de publier la version 26.06.7, une mise à jour de sécurité destinée à corriger plusieurs vulnérabilités découvertes et signalées de manière responsable au cours des 3 dernières semaines.
Le point notable, c’est que les détails techniques des vulnérabilités restent encore confidentiels pendant 2 semaines.
La raison est assez simple : si elles étaient divulguées tout de suite, un attaquant pourrait rétroconcevoir le correctif afin de trouver comment exploiter les nœuds qui n’auraient pas encore eu le temps de se mettre à jour.
Core Lightning recommande à tous les opérateurs de nœuds de mettre à jour immédiatement.
Autre détail : les images Docker ne sont pas encore disponibles, et le développeur précise clairement de ne pas attendre une nouvelle image Docker pour faire la mise à niveau.
Patch d’abord. Détails ensuite. Ne donnez pas une longueur d’avance à l’attaquant.
À mon avis, le fait de garder les détails techniques sous embargo pour le moment est une décision raisonnable. Mais la question est : combien de nœuds opérateurs vont réellement effectuer la mise à jour suffisamment vite avant la fin de l’embargo de 2 semaines ?
Vous exécutez un nœud Core Lightning ?
#bitcoin #lightningnetwork #CoreLightning $BTC
#CyberSecurity
