PANews, 29 октября: По данным CoinDesk, клиенты Ethereum Teku выпустили версию 26.10.3, а Besu – версию 26.10.2. Обе версии прекращают использование сертификатов, связанных с индийским центром сертификации eMudhra, в своих Docker-образах. Ранее исследователи обнаружили, что из-за криптографической уязвимости можно вычислить закрытые ключи восьми промежуточных центров сертификации eMudhra. Компания Teku заявила, что злоумышленник, находящийся между валидатором и сервисом, к которому он подключается, может выдавать себя за этот сервис, и обманутый валидатор может предлагать блоки, которые выплачивают комиссии на адрес злоумышленника. Наибольший риск представляют поддельные внешние подписи. Teku подчеркнула, что основные узлы по умолчанию не подвержены этой уязвимости, и о случаях ее эксплуатации не сообщалось. Операторам, работающим напрямую, без использования Docker, необходимо самостоятельно обновить Java. Пользователям, все еще использующим Java 26, необходимо перейти на Java 25, поскольку поддержка Java 26 больше не осуществляется.