Core Lightning publie une mise à jour de sécurité urgente et recommande à tous les opérateurs de nœuds de procéder immédiatement à la mise à niveau.

Odaily a rapporté sur X que la version 26.06.7 de Core Lightning a été publiée, corrigeant plusieurs failles révélées de manière responsable au cours des trois dernières semaines. Le nombre de rapports de sécurité générés par IA concernant des projets open source liés à Bitcoin a récemment augmenté ; les informations spécifiques sur les vulnérabilités resteront confidentielles pendant deux semaines afin que les opérateurs de nœuds puissent effectuer la mise à niveau avant que les détails techniques et le code source ne soient divulgués. Les développeurs avertissent que révéler immédiatement les corrections pourrait permettre aux attaquants d’analyser rétroactivement les failles et de viser les nœuds non mis à jour. Tous les opérateurs de nœuds Core Lightning doivent procéder à une mise à niveau immédiate. L’image Docker n’est pas encore disponible, et les développeurs insistent clairement sur le fait que les utilisateurs ne doivent pas attendre l’image Docker.