Teku y Besu corrigen falla en certificados de eMudhra
4.3 Security Teku y Besu corrigieron una falla de seguridad eliminando la confianza en certificados comprometidos de eMudhra. Se recomienda actualizar Java en instalaciones fuera de Docker.
Los clientes de Ethereum, Teku y Besu, han lanzado actualizaciones de seguridad urgentes tras descubrirse una vulnerabilidad criptográfica en la autoridad certificadora india eMudhra. Investigadores detectaron que la generación de claves con baja entropía permitió derivar claves privadas de ocho autoridades certificadoras intermedias, exponiendo algunas configuraciones de validadores a ataques de suplantación y man-in-the-middle. Esto podría haber permitido a atacantes falsificar certificados, suplantar servicios y potencialmente redirigir recompensas de bloque de validadores afectados. Teku (v26.10.3) y Besu (v26.10.2) eliminaron la confianza en los certificados comprometidos de sus imágenes Docker. Los nodos mainnet por defecto no se vieron afectados y no se han reportado explotaciones. Sin embargo, los operadores que usan servicios externos por HTTPS o instalaciones fuera de Docker deben actualizar manualmente sus entornos Java y almacenes de confianza, ya que las actualizaciones de los clientes no modifican la confianza a nivel de host. El incidente resalta la importancia de mantener el software actualizado y monitorear la seguridad de las autoridades certificadoras.
