Lightning Labs призывает срочно обновить ПО из-за уязвимости в сертификате eMudhra

Lightning Labs выпустила срочное предупреждение об уязвимости, связанной с сертификатом компании eMudhra. Разработчики призвали пользователей как можно быстрее обновить программное обеспечение и устранить риски, связанные с компрометацией ключей сертификата.

Новые версии бинарных файлов блокируют доверие к скомпрометированным ключам eMudhra. Устаревшие сборки, в отличие от них, продолжают считать такие сертификаты легитимными — а значит, представляют угрозу безопасности для пользователей инфраструктуры Lightning Network.

Обновление Go на хосте само по себе не исправляет уже установленное программное обеспечение.

В Lightning Labs подчеркнули: обновить язык программирования Go на сервере недостаточно. Нужно отдельно обновить само приложение, установленное на хосте — иначе уязвимость останется, даже если системное окружение уже обновлено.

Компания рекомендует всем операторам узлов и разработчикам, использующим затронутое программное обеспечение, оперативно установить новые бинарные файлы и избежать рисков, связанных с компрометацией сертификата.