🚨 Bitcoin nodes just got an urgent security warning.

Core Lightning vừa phát hành 26.06.7, bản cập nhật bảo mật nhằm vá nhiều lỗ hổng được phát hiện và báo cáo có trách nhiệm trong khoảng 3 tuần qua.

Điểm đáng chú ý là chi tiết kỹ thuật của các lỗ hổng vẫn đang bị giữ kín trong 2 tuần.

Lý do khá đơn giản: nếu công bố ngay, attacker có thể reverse-engineer bản vá để tìm cách khai thác những node chưa kịp upgrade.
Core Lightning khuyến nghị tất cả node operators nâng cấp ngay.

Một chi tiết khác: Docker images hiện chưa có, và developer nói rõ đừng chờ Docker image mới upgrade.

Patch first. Details later. Don’t give the attacker a head start.

Mình thấy việc giữ technical details dưới embargo lúc này là hợp lý. Nhưng câu hỏi là: bao nhiêu node operator thực sự upgrade đủ nhanh trước khi 2 tuần embargo kết thúc?

Bạn đang chạy Core Lightning node không?

#bitcoin #lightningnetwork #CoreLightning $BTC
#CyberSecurity