Tiga kerentanan baru di Bitcoin Core yang diungkap pada 29 Oktober: dua ditemukan oleh Project Loupe, alat AI dari Spiral, dan satu lagi diidentifikasi secara independen oleh L0RINC. Salah satunya memungkinkan peer berbahaya menghabiskan memori dan membuat node crash dari jarak jauh. Kerentanan ini hanya berdampak pada mesin Windows, macOS, dan BSD; Linux tidak terdampak. Kerentanan ketiga berpotensi merusak data pembatalan.
Perbaikannya sudah tersedia dalam versi 29.5, 30.4, 31.2, dan 32.1. Node $BTC sebaiknya segera diperbarui; namun, menurut laporan PANews, konfigurasi tertentu masih terdampak oleh masalah ketiga.
Yang lebih menarik bagi saya adalah bagaimana kerentanan ini ditemukan: audit manual mengandalkan peneliti yang membaca kode baris demi baris, sedangkan AI menemukan dua kerentanan hanya dalam sekali pemindaian. Penemuan celah makin cepat, jadi upaya menambalnya juga harus mengimbangi laju yang sama.
#比特币 #BitcoinCore #KeamananSiber
Perbaikannya sudah tersedia dalam versi 29.5, 30.4, 31.2, dan 32.1. Node $BTC sebaiknya segera diperbarui; namun, menurut laporan PANews, konfigurasi tertentu masih terdampak oleh masalah ketiga.
Yang lebih menarik bagi saya adalah bagaimana kerentanan ini ditemukan: audit manual mengandalkan peneliti yang membaca kode baris demi baris, sedangkan AI menemukan dua kerentanan hanya dalam sekali pemindaian. Penemuan celah makin cepat, jadi upaya menambalnya juga harus mengimbangi laju yang sama.
#比特币 #BitcoinCore #KeamananSiber