【Срочное предупреждение от CZ: в OpenSSH обнаружена уязвимость аутентификации, скрывавшаяся почти 10 лет. Операторам узлов и серверов — срочно проверьте системы】
6 ноября CZ напомнил в X: в OpenSSH на Alpine Linux обнаружена уязвимость, позволяющая обходить аутентификацию. Она оставалась незамеченной почти 10 лет (CVE-2026-123158, прозвище — sshole). 5 ноября OpenSSH выпустил версию 10.6p2, а Alpine также подготовил исправление. По сообщению GovCERT Hong Kong, PoC уже опубликован.
В тот же день BNB Chain подтвердила ошибку в клиенте Reth, связанную с вычислением корня состояния: opBNB не использует op-reth, влияние на BSC-Reth ограничено. Выпущена версия v0.1.4-hotfix. По заявлению команды, свидетельств эксплуатации уязвимости и потери средств пока нет.
Список мер предосторожности для инженеров:
1）На серверах с самостоятельно запущенными узлами, валидаторами и ботами сначала обновите OpenSSH до 10.6p2 или установите патч для вашего дистрибутива, затем перезапустите sshd;
2）Узлы, работающие на reth-bsc, как можно скорее обновите до v0.1.4-hotfix;
3）Не полагайтесь только на SSH-пароль: отключите вход по паролю, ограничьте список исходящих IP-адресов, не храните API-ключи бирж на сервере в открытом виде;
4）В последнее время часто происходят инциденты безопасности: регулярно меняйте ключи и включите белый список адресов для вывода средств.
Вы уже обновили серверы и узлы? Поделитесь своим списком мер безопасности в комментариях.
$BNB $BTC
#BNBChain #网络安全 #Площадь Binance
DYOR, не является инвестиционной рекомендацией
6 ноября CZ напомнил в X: в OpenSSH на Alpine Linux обнаружена уязвимость, позволяющая обходить аутентификацию. Она оставалась незамеченной почти 10 лет (CVE-2026-123158, прозвище — sshole). 5 ноября OpenSSH выпустил версию 10.6p2, а Alpine также подготовил исправление. По сообщению GovCERT Hong Kong, PoC уже опубликован.
В тот же день BNB Chain подтвердила ошибку в клиенте Reth, связанную с вычислением корня состояния: opBNB не использует op-reth, влияние на BSC-Reth ограничено. Выпущена версия v0.1.4-hotfix. По заявлению команды, свидетельств эксплуатации уязвимости и потери средств пока нет.
Список мер предосторожности для инженеров:
1）На серверах с самостоятельно запущенными узлами, валидаторами и ботами сначала обновите OpenSSH до 10.6p2 или установите патч для вашего дистрибутива, затем перезапустите sshd;
2）Узлы, работающие на reth-bsc, как можно скорее обновите до v0.1.4-hotfix;
3）Не полагайтесь только на SSH-пароль: отключите вход по паролю, ограничьте список исходящих IP-адресов, не храните API-ключи бирж на сервере в открытом виде;
4）В последнее время часто происходят инциденты безопасности: регулярно меняйте ключи и включите белый список адресов для вывода средств.
Вы уже обновили серверы и узлы? Поделитесь своим списком мер безопасности в комментариях.
$BNB $BTC
#BNBChain #网络安全 #Площадь Binance
DYOR, не является инвестиционной рекомендацией