Eclair fechou uma rota do navegador para nós Lightning $BTC O software Lightning Eclair lançou a versão v0.14.4 em 15 de outubro, depois que os desenvolvedores identificaram uma forma de uma página maliciosa enviar comandos autenticados a um nó por meio do navegador do operador. Para que o ataque funcionasse, três condições precisavam ser atendidas: 1. A API do Eclair precisava estar habilitada e acessível pelo navegador. 2. As credenciais HTTP Basic precisavam já estar armazenadas em cache no navegador. 3. O operador precisava visitar uma página maliciosa capaz de enviar uma solicitação à API. O navegador anexaria automaticamente as credenciais salvas. Um invasor não poderia ler a resposta, mas o comando ainda poderia chegar ao nó — inclusive ações da API relacionadas a canais e pagamentos. A correção do Eclair é simples: solicitações que incluem um cabeçalho Origin agora recebem HTTP 403 antes de chegar à rota da API. Portanto, interfaces baseadas em navegador precisam de um intermediário no backend, enquanto o acesso normal por curl e eclair-cli continua sem alterações. A correção fecha essa rota específica pelo navegador, mas não substitui as medidas básicas de segurança do nó. Os mantenedores do Eclair ainda recomendam autenticação e manter a API vinculada ao loopback, em vez de expô-la amplamente. #AnáliseDePreçoBTC# #PrevisãoDoPreçoDoBitcoin: qual será o próximo movimento do Bitcoin?# #BTC