🚨 As nodes do Bitcoin receberam um alerta de segurança urgente.
A Core Lightning acabou de lançar a versão 26.06.7, uma atualização de segurança para corrigir várias vulnerabilidades que foram identificadas e reportadas de forma responsável nas últimas 3 semanas.
O ponto digno de nota é que os detalhes técnicos das vulnerabilidades ainda permanecem em sigilo por mais 2 semanas.
O motivo é bastante simples: se forem divulgados imediatamente, o atacante poderia fazer engenharia reversa da correção para encontrar formas de explorar nodes que ainda não tiveram tempo de atualizar.
A Core Lightning recomenda que todos os operadores de nodes atualizem imediatamente.
Outro detalhe: as imagens do Docker ainda não estão disponíveis, e os desenvolvedores deixaram claro que não se deve esperar por uma nova imagem do Docker para fazer a atualização.
Aplique o patch primeiro. Os detalhes depois. Não dê ao atacante uma vantagem.
Eu acho que manter os detalhes técnicos sob embargo neste momento é razoável. Mas a pergunta é: quantos operadores de nodes realmente conseguem atualizar a tempo antes de terminar o embargo de 2 semanas?
Você está rodando um node da Core Lightning?
#bitcoin #lightningnetwork #CoreLightning $BTC
#CyberSecurity
A Core Lightning acabou de lançar a versão 26.06.7, uma atualização de segurança para corrigir várias vulnerabilidades que foram identificadas e reportadas de forma responsável nas últimas 3 semanas.
O ponto digno de nota é que os detalhes técnicos das vulnerabilidades ainda permanecem em sigilo por mais 2 semanas.
O motivo é bastante simples: se forem divulgados imediatamente, o atacante poderia fazer engenharia reversa da correção para encontrar formas de explorar nodes que ainda não tiveram tempo de atualizar.
A Core Lightning recomenda que todos os operadores de nodes atualizem imediatamente.
Outro detalhe: as imagens do Docker ainda não estão disponíveis, e os desenvolvedores deixaram claro que não se deve esperar por uma nova imagem do Docker para fazer a atualização.
Aplique o patch primeiro. Os detalhes depois. Não dê ao atacante uma vantagem.
Eu acho que manter os detalhes técnicos sob embargo neste momento é razoável. Mas a pergunta é: quantos operadores de nodes realmente conseguem atualizar a tempo antes de terminar o embargo de 2 semanas?
Você está rodando um node da Core Lightning?
#bitcoin #lightningnetwork #CoreLightning $BTC
#CyberSecurity
