核心摘要
10月29日，印度证书颁发机构 eMudhra 被曝出加密安全漏洞，影响范围波及以太坊客户端 Teku 和 Besu。研究人员发现，eMudhra 旗下 8 个中间证书颁发机构的私钥因随机性不足而可能被推算，攻击者据此可能伪造证书，诱骗未修复的软件信任恶意服务。
正文解读
目前 Teku 已发布 26.10.3 版本，Besu 已发布 26.10.2 版本，两者均在 Docker 镜像中移除了对相关证书的信任。若攻击者成功实施中间人攻击，可能诱骗部分验证者将区块手续费奖励发送至攻击者地址；在使用外部签名器的特定配置下，风险可能更高。
Teku 团队表示，默认配置的以太坊主网 Teku 节点不受影响，无需采取额外行动，目前也没有漏洞遭利用的报告。需要特别注意的是，对于直接在主机上运行 Teku 或 Besu、未使用 Docker 的运营者，仅更新客户端可能不够，还需手动更新 Java 及其受信任证书列表；仍在使用已停止维护的 Java 26 的运营者，则需要迁移至 Java 25。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/%e4%bb%a5%e5%a4%aa%e5%9d%8a%e5%ae%89%e5%85%a8%e6%9b%b4%e6%96%b0%e4%bf%ae%e5%a4%8d%e8%af%81%e4%b9%a6%e6%bc%8f%e6%b4%9e%ef%bc%8c%e4%b8%bb%e7%bd%91%e8%8a%82%e7%82%b9%e6%97%a0%e5%bf%a7.htm
