Hai client Ethereum(ETH) là Teku và Besu đã cập nhật các ảnh Docker của phiên bản 26.10.3 và 26.10.2, theo thứ tự tương ứng, để không còn tin cậy các chứng chỉ liên quan đến ImmuDra.
Thông báo bảo mật của Teku cho biết các nhà nghiên cứu phát hiện có thể khôi phục khóa riêng của 8 cơ quan cấp chứng chỉ trung gian của ImmuDra từ các chứng chỉ công khai. Teku cảnh báo kẻ tấn công có thể chặn liên lạc HTTPS giữa trình xác thực và dịch vụ kết nối, giả mạo dịch vụ rồi khiến trình xác thực đề xuất một khối chuyển phí đến địa chỉ của kẻ tấn công.
Teku cho biết các nút mainnet mặc định không có địa chỉ HTTPS không bị ảnh hưởng và chưa có trường hợp khai thác nào được báo cáo. Thông báo bảo mật của Teku và thông báo phát hành của Besu hướng dẫn những người vận hành không dùng Docker tự cập nhật Java runtime. Teku cho biết Java 26 đã hết thời hạn hỗ trợ, vì vậy người dùng phiên bản này cần chuyển sang Java 25.
Comment 0