Ethereum клієнти патчать вразливість eMudhra
4.3 Security Teku і Besu усунули вразливість eMudhra, видаливши довіру до скомпрометованих сертифікатів у Docker. Для non-Docker потрібне оновлення Java.
Клієнти Ethereum Teku та Besu випустили термінові оновлення безпеки після виявлення криптографічної вразливості у сертифікаційному центрі eMudhra. Дослідники встановили, що слабка генерація випадкових чисел при створенні ключів дозволила отримати приватні ключі восьми проміжних сертифікаційних центрів. Це створювало ризик підробки сертифікатів, атак типу «людина посередині» та потенційного перенаправлення винагород валідаторів. Teku (v26.10.3) та Besu (v26.10.2) видалили довіру до скомпрометованих сертифікатів у своїх Docker-образах. Основна мережа за замовчуванням не постраждала, і про експлуатацію вразливості не повідомлялося. Операторам, які використовують зовнішні сервіси через HTTPS або запускають не-Docker інсталяції, слід вручну оновити Java та сховища довіри, оскільки патчі клієнтів не змінюють довіру на рівні хоста. Інцидент підкреслює важливість своєчасного оновлення ПЗ та моніторингу безпеки сертифікаційних центрів.
