Core Lightning đã yêu cầu các nhà vận hành node nâng cấp lên phiên bản 26.06.7 sau khi các nhà phát triển phát hiện một số lỗ hổng bảo mật trong triển khai Lightning Network.
Bản phát hành khẩn cấp phát hành ngày 28 tháng 8 giải quyết những vấn đề được báo cáo trong quá trình rà soát kéo dài 10 ngày, bao gồm cả các bản báo cáo bảo mật được tạo với sự hỗ trợ của trí tuệ nhân tạo. Các nhà phát triển đã xác minh một số phát hiện và phát hành bản vá, đồng thời giữ bí mật chi tiết kỹ thuật theo lệnh cấm tiết lộ thông tin trong hai tuần.
Bản cập nhật này được duy trì bởi Blockstream và được sử dụng bởi các nhà vận hành Lightning Network node. Các nhà phát triển chưa tiết lộ đầy đủ về tính chất của những lỗ hổng này, khiến ảnh hưởng tiềm ẩn của chúng vẫn chưa rõ ràng.
Lệnh cấm tiết lộ thông tin giúp các nhà vận hành có thời gian cài đặt bản vá trước khi các nhà nghiên cứu công bố chi tiết vào giữa tháng 9. Những node chưa được cập nhật có thể đối mặt với rủi ro lớn hơn khi các lỗ hổng này được công khai.
Core Lightning khuyến nghị sử dụng các tệp nhị phân đã ký khi cài đặt phiên bản 26.06.7. Những nhà vận hành chưa thể nâng cấp ngay có thể sử dụng cờ –offline để giám sát node của mình cho đến khi hoàn tất việc cập nhật.
Các phiên bản 26.04 trở về trước không còn được nhận bản vá bảo mật. Bản phát hành mới nhất tiếp nối phiên bản 26.06.6 đã được phát hành vào ngày 22 tháng 7.
Đầu năm nay, các nhà phát triển đã khắc phục các lỗi từ chối dịch vụ ảnh hưởng đến các phiên bản 26.04 và 26.06rc2. Những phát hiện mới nhất làm tăng mức độ giám sát với bảo mật của Lightning Network khi các công cụ tự động giúp phát hiện các điểm yếu trong phần mềm phổ biến dễ dàng hơn.
