Les développeurs de Core Lightning ont demandé aux opérateurs de nœuds de mettre à niveau leurs binaires signés ou de mettre leurs nœuds hors ligne, tout en maintenant les détails techniques sous embargo pendant deux semaines. L’avertissement met fin au support des versions précédentes, notamment la 26.04, en raison de risques connus. Plusieurs rapports de vulnérabilités générés par l’IA ont été reçus de plusieurs sources en l’espace d’environ 10 jours à partir du 13 août, ce qui a nécessité une validation humaine avant le développement des correctifs. Blockstream a publié les versions 26.04 en avril et 26.06 en juin, avec la version 26.09 prévue au troisième trimestre. Aucun evidence d’exploitation active n’a été signalée à ce stade.
Source: Lire l’article original

