عميلا Ethereum، Teku و Besu، يصدران تصحيحات أمنية بعد اكتشاف خلل في شهادات eMudhra

أصدر مطوّرو عملاء Ethereum تحديثات أمنية لـ Teku و Besu لإزالة جذور الشهادات المخترقة الناتجة عن مفاتيح خاصة ضعيفة لدى جهة إصدار الشهادات eMudhra. تحذف إصدارات التصحيح، وهي Teku الإصدار 26.10.3 و Besu الإصدار 26.10.2، أربعة جذور مخترقة من صور Docker. وفي حين يمكن للمستخدمين الذين يعتمدون على الحاويات التحديث عبر صور Docker الجديدة، تتطلب عمليات التثبيت الثنائية التحقق اليدوي من بيئة تشغيل Java على مستوى المضيف. سبق أن حذّرت Consensys المشغّلين الذين يستخدمون Besu و Teku و Web3Signer من مخاطر انتحال الهوية المحتملة. ولم يُرصد أي اختراق لمفاتيح التحقق الخاصة، أو أي استغلال نشط للشبكة، أو أي تعطل تشغيلي، مما يجعل عُقد الشبكة الرئيسية الافتراضية غير متأثرة.