Core Lightning instó a los operadores de nodos a actualizar a la versión 26.06.7 después de que los desarrolladores identificaran varias vulnerabilidades de seguridad en la implementación de Lightning Network.
La actualización de emergencia publicada el 28 de agosto aborda problemas reportados durante una revisión de 10 días que incluyó informes de seguridad generados con la ayuda de inteligencia artificial. Los desarrolladores verificaron varios hallazgos y lanzaron soluciones, mientras mantienen los detalles técnicos en privado bajo un embargo de divulgación de dos semanas.
La actualización es mantenida por Blockstream y es utilizada por operadores que gestionan nodos de Lightning Network. Los desarrolladores no revelaron la naturaleza completa de las vulnerabilidades, por lo que el posible impacto todavía no está claro.
El embargo le da tiempo a los operadores para instalar las correcciones antes de que los investigadores publiquen los detalles a mediados de septiembre. Los nodos que no se actualicen podrían enfrentar un mayor riesgo una vez que las vulnerabilidades se hagan públicas.
Core Lightning recomienda usar binarios firmados al instalar la versión 26.06.7. Los operadores que no puedan actualizar de inmediato pueden utilizar la opción –offline para monitorear sus nodos hasta que completen la actualización.
Las versiones 26.04 y anteriores ya no reciben correcciones de seguridad. La última versión sigue a la 26.06.6, publicada el 22 de julio.
A principios de este año, los desarrolladores solucionaron fallas de denegación de servicio que afectaban a las versiones 26.04 y 26.06rc2. Los descubrimientos más recientes aumentan el escrutinio sobre la seguridad de Lightning Network, ya que las herramientas automatizadas facilitan la identificación de debilidades en el software ampliamente utilizado.
