Core Lightning警告用户升级,未升级者应将节点下线
相关推荐
实验性功能或使频道资金面临风险,Core Lightning敦促节点运营者立即禁用
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,Core Lightning 敦促节点运营者立即禁用实验性功能,开发者正在调查一项可能使频道资金面临风险的漏洞。Core Lightning 数周内已发出第二次警告,此前曾发布 8 月补丁,并在一系列 AI 生成的 CVE 报告后推出 26.06.7 升级。Core Lightning 尚未公布该实验性功能可能被利用的方式。
Core Lightning发布紧急安全更新,建议所有节点运行者立即升级
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,Core Lightning 26.06.7 版本已发布,修复了过去三周内负责任披露的多个漏洞。针对开源比特币项目的 AI 生成安全报告近期增加,具体漏洞信息将暂时保密两周,以便节点运营者完成升级后再公布技术细节和源代码。开发者警告称,立即公布修复内容可能使攻击者反向分析漏洞,进而攻击尚未更新的节点。所有 Core Lightning 节点运行者均应立即升级。目前 Docker 镜像尚未 उपलब्ध,开发者明确警告用户不要等待 Docker 镜像。
发现3个新漏洞,Bitcoin Core一项漏洞可远程导致节点崩溃
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,Bitcoin Core 发现 3 个新漏洞,其中一项漏洞可使攻击者远程导致节点崩溃。该漏洞可通过耗尽内存影响运行 Windows、macOS 或 BSD 的节点,Linux 节点不受此攻击影响;另一项漏洞可逐步耗尽节点内存,第三项则可能损坏区块链撤销数据。
依赖AI抢先发现漏洞并非可持续安全策略,Bitcoin Core开发者Niklas Gögge发出警告
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,Bitcoin Core 开发者 Niklas Gögge 警告,近期 AI 驱动的漏洞扫描正在改变比特币安全形势,大型语言模型已显著降低漏洞发现成本,攻击者可能仅需数百美元计算成本就能发现灾难性漏洞。针对 Bitcoin Core,Project Loupe、Bitcoin Red Team 及个人贡献者已生成超过 1000 份报告,但截至目前尚未发现高危或严重漏洞。Gögge 表示,依赖更强模型在攻击者之前发现漏洞并非可持续的安全策略,开发者应通过自动化测试、模糊测试和基于属性的测试构建能够提前阻止整类漏洞的测试基础设施。Bitcoin Core 关键组件已累计完成超过 100 年的 CPU 模糊测试,并进行了数十年的比特币节点网络模拟。
比特币闪电网络客户端 Core Lightning 将发布安全修复版本
Foresight News 消息,比特币闪电网络客户端 Core Lightning(CLN)表示,过去 10 天收到多个来源提交的 AI 生成 CVE 报告,团队正与开源贡献者核实报告、评估风险并开发必要修复。CLN 计划未来几天内发布包含多项修复的初始版本,并强烈建议用户及时升级,同时正制定更全面的补救方案。
Bitcoin Core 发布 v32.1 版本
Foresight News 消息,Bitcoin Core 已发布 v32.1 版本,包含新功能、错误修复与性能改进。主要变化包括 Tor 隐藏服务启用 PoW 防御;交易中继限速改为全局积压以降低高交易量下的内存与 CPU 占用;私有广播相关修复与限制;默认最大自动对等连接数从 125 提升至 200。