【CZ khẩn cấp cảnh báo: OpenSSH có lỗ hổng xác thực ẩn náu gần 10 năm, các node/máy chủ cần nhanh chóng kiểm tra】
Ngày 6 tháng 11, CZ cảnh báo trên X: OpenSSH trên Alpine Linux có một lỗ hổng vượt qua xác thực đã âm thầm tồn tại gần 10 năm (CVE-2026-123158, biệt danh sshole). OpenSSH đã phát hành phiên bản 10.6p2 vào ngày 5 tháng 11, Alpine cũng đã cung cấp gói vá; GovCERT Hồng Kông cho biết PoC đã được công khai.
Cùng ngày, BNB Chain xác nhận máy khách Reth có lỗi tính toán state root: opBNB không sử dụng op-reth, ảnh hưởng của BSC-Reth có giới hạn. Bản v0.1.4-hotfix đã được phát hành; phía dự án cho biết hiện chưa có bằng chứng về việc lỗ hổng bị khai thác hay gây thất thoát tài sản.
Danh sách lưu ý dành cho kỹ sư:
1）Với máy chủ tự vận hành node/validator/bot, hãy nâng cấp OpenSSH lên 10.6p2 hoặc cài bản vá của bản phân phối, sau đó khởi động lại sshd;
2）Node chạy reth-bsc cần sớm nâng cấp lên v0.1.4-hotfix;
3）Đừng chỉ dựa vào mật khẩu khi dùng SSH: hãy tắt đăng nhập bằng mật khẩu, giới hạn IP được phép truy cập và không lưu API Key của sàn giao dịch dưới dạng văn bản thuần trên máy chủ;
4）Các sự cố bảo mật gần đây xảy ra thường xuyên: hãy định kỳ xoay vòng Key và bật danh sách trắng cho việc rút tiền.
Máy chủ và node của bạn đã được nâng cấp chưa? Hãy chia sẻ danh sách kiểm tra bảo mật của bạn ở phần bình luận.
$BNB $BTC
#BNBChain #网络安全 #Binance Square
DYOR, không phải lời khuyên đầu tư
Ngày 6 tháng 11, CZ cảnh báo trên X: OpenSSH trên Alpine Linux có một lỗ hổng vượt qua xác thực đã âm thầm tồn tại gần 10 năm (CVE-2026-123158, biệt danh sshole). OpenSSH đã phát hành phiên bản 10.6p2 vào ngày 5 tháng 11, Alpine cũng đã cung cấp gói vá; GovCERT Hồng Kông cho biết PoC đã được công khai.
Cùng ngày, BNB Chain xác nhận máy khách Reth có lỗi tính toán state root: opBNB không sử dụng op-reth, ảnh hưởng của BSC-Reth có giới hạn. Bản v0.1.4-hotfix đã được phát hành; phía dự án cho biết hiện chưa có bằng chứng về việc lỗ hổng bị khai thác hay gây thất thoát tài sản.
Danh sách lưu ý dành cho kỹ sư:
1）Với máy chủ tự vận hành node/validator/bot, hãy nâng cấp OpenSSH lên 10.6p2 hoặc cài bản vá của bản phân phối, sau đó khởi động lại sshd;
2）Node chạy reth-bsc cần sớm nâng cấp lên v0.1.4-hotfix;
3）Đừng chỉ dựa vào mật khẩu khi dùng SSH: hãy tắt đăng nhập bằng mật khẩu, giới hạn IP được phép truy cập và không lưu API Key của sàn giao dịch dưới dạng văn bản thuần trên máy chủ;
4）Các sự cố bảo mật gần đây xảy ra thường xuyên: hãy định kỳ xoay vòng Key và bật danh sách trắng cho việc rút tiền.
Máy chủ và node của bạn đã được nâng cấp chưa? Hãy chia sẻ danh sách kiểm tra bảo mật của bạn ở phần bình luận.
$BNB $BTC
#BNBChain #网络安全 #Binance Square
DYOR, không phải lời khuyên đầu tư