Teku ve Besu, Imudra sertifika açığı için güncelleme yayımladı

Ethereum (ETH) istemcileri Teku ve Besu, resmi sürüm duyurularında Docker imajlarını sırasıyla 26.10.3 ve 26.10.2 sürümlerine güncellediklerini ve Imudra ile ilişkili sertifikalara artık güvenilmeyeceğini bildirdi.

Teku'nun güvenlik duyurusunda, araştırmacıların Imudra'ya ait 8 ara sertifika otoritesinin özel anahtarlarını herkese açık sertifikalardan elde edebildiği belirtildi. Duyuruya göre saldırgan, doğrulayıcı ile bağlantı servisi arasındaki HTTPS trafiğini araya girerek ele geçirip servisi taklit ederse, doğrulayıcıya ücretleri saldırganın adresine gönderen bloklar teklif ettirebilir.

Teku, HTTPS adresi bulunmayan varsayılan ana ağ düğümlerinin bu sorundan etkilenmediğini ve herhangi bir istismar vakasının bildirilmediğini açıkladı. Teku'nun güvenlik duyurusu ile Besu'nun sürüm duyurusu, Docker kullanmayan operatörlerin Java çalışma ortamını ayrıca güncellemesi gerektiğini belirtti. Teku ayrıca Java 26 desteğinin sona erdiğini ve bu sürümü kullananların Java 25'e geçmesi gerektiğini bildirdi.