Back to top
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

Teku và Besu phát hành bản vá cho lỗ hổng chứng chỉ ImmuDra

Màn hình máy tính xách tay đã tắt cài đặt tin cậy chứng chỉ / TokenPost.ai

Hai client Ethereum(ETH) là Teku và Besu đã cập nhật các ảnh Docker của phiên bản 26.10.3 và 26.10.2, theo thứ tự tương ứng, để không còn tin cậy các chứng chỉ liên quan đến ImmuDra.

Thông báo bảo mật của Teku cho biết các nhà nghiên cứu phát hiện có thể khôi phục khóa riêng của 8 cơ quan cấp chứng chỉ trung gian của ImmuDra từ các chứng chỉ công khai. Teku cảnh báo kẻ tấn công có thể chặn liên lạc HTTPS giữa trình xác thực và dịch vụ kết nối, giả mạo dịch vụ rồi khiến trình xác thực đề xuất một khối chuyển phí đến địa chỉ của kẻ tấn công.

Teku cho biết các nút mainnet mặc định không có địa chỉ HTTPS không bị ảnh hưởng và chưa có trường hợp khai thác nào được báo cáo. Thông báo bảo mật của Teku và thông báo phát hành của Besu hướng dẫn những người vận hành không dùng Docker tự cập nhật Java runtime. Teku cho biết Java 26 đã hết thời hạn hỗ trợ, vì vậy người dùng phiên bản này cần chuyển sang Java 25.

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

Most Popular

Other related articles

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1