Core Lightning发布紧急安全更新,建议所有节点运行者立即升级
相关推荐
实验性功能或使频道资金面临风险,Core Lightning敦促节点运营者立即禁用
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,Core Lightning 敦促节点运营者立即禁用实验性功能,开发者正在调查一项可能使频道资金面临风险的漏洞。Core Lightning 数周内已发出第二次警告,此前曾发布 8 月补丁,并在一系列 AI 生成的 CVE 报告后推出 26.06.7 升级。Core Lightning 尚未公布该实验性功能可能被利用的方式。
Core Lightning警告用户升级,未升级者应将节点下线
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,Core Lightning 开发者在过去 10 天收到大量由 AI 生成的 CVE 报告,并已验证存在需要修复的漏洞。目前团队已升级响应,将发布签名二进制文件,并对漏洞细节实施为期两周的保密。Core Lightning 强烈敦促所有用户在此期间升级;未升级的用户应将节点下线。包括 26.04 在内的此前版本将不再获得支持。
发现3个新漏洞,Bitcoin Core一项漏洞可远程导致节点崩溃
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,Bitcoin Core 发现 3 个新漏洞,其中一项漏洞可使攻击者远程导致节点崩溃。该漏洞可通过耗尽内存影响运行 Windows、macOS 或 BSD 的节点,Linux 节点不受此攻击影响;另一项漏洞可逐步耗尽节点内存,第三项则可能损坏区块链撤销数据。
依赖AI抢先发现漏洞并非可持续安全策略,Bitcoin Core开发者Niklas Gögge发出警告
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,Bitcoin Core 开发者 Niklas Gögge 警告,近期 AI 驱动的漏洞扫描正在改变比特币安全形势,大型语言模型已显著降低漏洞发现成本,攻击者可能仅需数百美元计算成本就能发现灾难性漏洞。针对 Bitcoin Core,Project Loupe、Bitcoin Red Team 及个人贡献者已生成超过 1000 份报告,但截至目前尚未发现高危或严重漏洞。Gögge 表示,依赖更强模型在攻击者之前发现漏洞并非可持续的安全策略,开发者应通过自动化测试、模糊测试和基于属性的测试构建能够提前阻止整类漏洞的测试基础设施。Bitcoin Core 关键组件已累计完成超过 100 年的 CPU 模糊测试,并进行了数十年的比特币节点网络模拟。
Bitcoin Core 发布 v32.1 版本
Foresight News 消息,Bitcoin Core 已发布 v32.1 版本,包含新功能、错误修复与性能改进。主要变化包括 Tor 隐藏服务启用 PoW 防御;交易中继限速改为全局积压以降低高交易量下的内存与 CPU 占用;私有广播相关修复与限制;默认最大自动对等连接数从 125 提升至 200。
FoundationHQ用户遭遇邮件钓鱼活动,Bitcoin News提醒勿点击链接
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,有邮件钓鱼活动正针对 FOUNDATION 用户,请勿点击邮件中的任何链接。FOUNDATION 团队尚未发布官方公告。