патч

Согласно отчету CoinDesk, патч для исправления уязвимости XRP Ledger был отложен до ноября из-за того, что количество поддерживающих валидаторов снизилось до 26 (всего 35), и таймер обратного отсчета был сброшен.В настоящее время количество поддерживающих валидаторов увеличилось до 31, но из-за необходимости пересчета двухнедельного таймера, это исправление пропустило первоначально запланированное окно для вступления в силу.

Безопасное предупреждение от Slow Fog сообщает, что PHP 20 октября выпустил уведомление о безопасности, раскрывающее два серьезных уязвимости, которые могут привести к удаленному выполнению кода (RCE), под номерами CVE-2026-109618 и CVE-2026-109619, с оценкой CVSS v4 9.2. В настоящее время официальные представители PHP еще не выпустили исправляющий патч, конкретные версии, на которые влияют уязвимости, и условия их эксплуатации все еще подлежат подтверждению.Согласно имеющейся информации, официальные представители PHP планируют выпустить обновление безопасности 21 октября в 14:00 UTC (22:00 по пекинскому времени). Slow Fog рекомендует соответствующим учреждениям как можно скорее проверить версии PHP на серверах и в бизнес-системах, уделяя особое внимание PHP-сервисам, открытым для публичного доступа, и своевременно обновляться после выхода патча; системы, которые временно не могут быть обновлены, должны ограничить источники доступа и при необходимости принять меры по изоляции.

Liquid Network опубликовал последние новости, сообщив, что экстренная версия Elements v23.3.4 теперь доступна, узлы Functionary немедленно начали обновление и рекомендуют всем операторам узлов Liquid синхронизировать обновления. Эта версия исправляет уязвимость кэша проверки Proof, обнаруженную ранее, и усиливает ключи кэша, используемые для Range Proof.Что касается восстановления сети, Blockstream сообщает, что в настоящее время разрабатывается план восстановления, который будет реализован в три этапа: восстановление блоков, но продолжение приостановки операций Peg; повторная проверка уже подтвержденных транзакций; восстановление операций Peg после полного восстановления состояния сети и подтверждения возврата средств. В настоящее время первые два этапа проходят параллельное тестирование, и любой этап будет продвигаться только после подтверждения безопасности. Liquid Network сообщает, что Elements v23.3.4 прошла несколько раундов внутренних и внешних проверок, в которых участвовали такие команды, как Bitcoin Red Team, Alpen Labs и другие.В то же время Liquid Network предупреждает пользователей быть осторожными с поддельными сайтами обновлений, использующими этот инцидент для мошенничества, и рекомендует получать информацию только через официальные каналы Liquid Network и Blockstream, никогда не отправлять средства незнакомцам или раскрывать свои приватные ключи и мнемонические фразы.

Сообщение от ChainCatcher, что разработчики Core Lightning уведомили операторов узлов, что узлы должны быть отключены, если они не обновлены до еще не выпущенной версии. Это предупреждение распространилось через Discord и было усилено разработчиком протокола Cashu Calle, который заявил о наличии серьезной уязвимости. Исправленный бинарный файл еще не выпущен, детали уязвимости находятся в двухнедельном периоде конфиденциальности.Это четвертое предупреждение о безопасности инфраструктуры Биткойн за четыре недели. Ранее уязвимость прошивки Coldcard привела к краже около 114 миллионов долларов BTC, а также возникли проблемы с Boltz и BTCPay Server. Команда CLN сообщила, что за последние 10 дней получила несколько AI-сгенерированных отчетов CVE и активно работает над их проверкой и исправлением.

Сообщение ChainCatcher, Decred объявил, что обязательная версия патча v2.1.6 теперь выпущена, обновления включают исправление ключевой проблемы безопасности, связанной с консенсусом, чтобы предотвратить потенциальные периодические атаки на анонимность смешивания монет.Кроме того, этот патч также исправил несколько возможных проблем с атаками отказа в обслуживании (DoS), которые могут быть связаны с сетью, и улучшил продолжительность действия сессий смешивания монет. Официальный призыв к пользователям обновить как можно скорее, также сообщается, что версия Decrediton для Windows еще не выпущена, ожидается, что она будет выпущена на следующий день.

Сообщение ChainCatcher, Harmony заявляет, что работает с внутренней командой и соответствующими биржами, пытаясь остановить и заморозить соответствующие денежные потоки. В то же время разрабатывается патч и план отката. При наличии дополнительной информации будет своевременно обновлено.