Besu Discloses Five CertiK-Identified Vulnerabilities Fixed in Latest Security Update

TheNewsCryptoPubblicato 2026-08-21Pubblicato ultima volta 2026-08-21

Introduzione

Ethereum client Besu has detailed five security vulnerabilities, ranging from Minor to Major severity, identified by blockchain security firm CertiK. All issues were fixed in the patched version 26.7.1, released on July 27. The vulnerabilities involved block-announcement processing, future-height consensus proposal buffering, WebSocket subscriptions, and JSON-RPC filter creation, which could under certain configurations exhaust node memory or thread capacity, affecting availability or consensus. CertiK discovered the vulnerabilities through independent adversarial testing on a private multi-node network. The 26.7.1 update introduced new configurable controls, including limits on active JSON-RPC filters and WebSocket subscriptions, along with a filter timeout. Besu urged node operators to upgrade promptly. Technical details were withheld until August 14 to provide a responsible disclosure window. The public security advisories now provide full remediation details.

Ethereum client Besu has disclosed details of five security vulnerabilities identified by blockchain security firm CertiK, all of which were fixed in version 26.7.1 released on July 27. Besu is an open-source Ethereum execution client used on public and private networks.

The issues ranged from Minor to Major severity and were addressed before their technical details were made public on August 14. Besu urged node operators to upgrade to the patched version, giving them time to update their systems before the vulnerabilities were disclosed.

Besu published four security advisories covering the five findings. The vulnerabilities involved block-announcement processing, future-height consensus proposal buffering, WebSocket subscriptions and JSON-RPC filter creation. Under certain configurations, the issues could exhaust node memory or thread capacity, potentially affecting node availability or consensus processing.

Besu Adds New Controls in Version 26.7.1

The vulnerabilities were identified through CertiK’s independent research using its Chain Scan adversarial-testing methodology. Researchers tested Besu on a private, multi-node network and introduced controlled faults across peer-to-peer, HTTP RPC, WebSocket RPC and consensus-facing interfaces while assessing availability and resource-exhaustion risks.

The 26.7.1 release introduced new controls related to two of the affected areas. Besu added a configurable maximum for active JSON-RPC filters and a configurable filter timeout, along with a limit on active WebSocket subscriptions. The release notes also credited CertiK and EF Security for responsible disclosures.

Besu’s advisories now provide operators and developers with public details of the five findings and their remediation. Version 26.7.1 remains the patched release for the vulnerabilities identified by CertiK.

TagsCertiKETHEREUMsecurity

Crypto di tendenza

Domande pertinenti

QWhat is Besu and who identified the five security vulnerabilities disclosed in the latest update?

ABesu is an open-source Ethereum execution client. The five security vulnerabilities were identified by the blockchain security firm CertiK.

QWhen was the patched version, Besu 26.7.1, released and what was its purpose regarding these vulnerabilities?

AThe patched version, Besu 26.7.1, was released on July 27. Its purpose was to fix all five security vulnerabilities identified by CertiK before their technical details were publicly disclosed on August 14.

QWhat was the severity range of the five vulnerabilities and which areas of the client did they involve?

AThe issues ranged from Minor to Major severity. They involved block-announcement processing, future-height consensus proposal buffering, WebSocket subscriptions, and JSON-RPC filter creation.

QWhat potential risks could these vulnerabilities cause under certain configurations?

AUnder certain configurations, the vulnerabilities could exhaust a node's memory or thread capacity, potentially affecting node availability or consensus processing.

QWhat new controls did Besu add in version 26.7.1 related to the identified vulnerabilities?

AIn version 26.7.1, Besu added a configurable maximum for active JSON-RPC filters, a configurable filter timeout, and a limit on active WebSocket subscriptions.

Letture associate

Robotic GPT-3 Moment Shakes Silicon Valley: Zero Lines of Code, Learns Instantly, with Investments from Jensen Huang and Fei-Fei Li

Generalist AI's newly released robot foundation model GEN-1.5 is being hailed as the "GPT-3 moment" for embodied AI. The model demonstrates remarkable one-shot and few-shot learning capabilities in physical manipulation tasks. By watching a single 3-12 second demonstration video (physical prompting) without any training or code, the robot can attempt the task with a 59% average success rate across 10 tasks. With just 5 minutes of demonstration data and minimal fine-tuning (10 gradient steps), the success rate jumps to 83%. The most significant breakthrough is the emergence of spontaneous, improvisational problem-solving abilities not present in the training data. For instance, after learning to sweep blocks with a brush, the robot can adapt to use a banana similarly or switch to a completely new "scoop-and-pour" strategy when given a dustpan. Other emergent behaviors include removing obstacles, correcting errors, and spontaneously sorting objects. These capabilities stem from over 8 months of large-scale pre-training on physical interaction data, suggesting the existence of a Scaling Law for embodied intelligence—where model generalization improves with more data and training time. This approach drastically reduces the cost and expertise needed to teach robots new skills, potentially democratizing robot programming. The release coincides with a surge in the humanoid robotics sector, marked by events like the World Robot Conference and significant investments. While the demonstrated tasks are still relatively simple, the scaling trend and emergent behaviors point toward a future where general-purpose robot "brains" could be easily adapted to various hardware "bodies," reshaping the industry's competitive landscape.

marsbit47 min fa

Robotic GPT-3 Moment Shakes Silicon Valley: Zero Lines of Code, Learns Instantly, with Investments from Jensen Huang and Fei-Fei Li

marsbit47 min fa

Semiconductor Industry Sees a New Wave of Price Hikes, with STMicroelectronics, Maxscend and Others Increasing Prices Intensively

The semiconductor industry is experiencing a new wave of price increases driven by supply-demand dynamics and rising costs. Throughout August, multiple international and domestic semiconductor companies have issued price adjustment notices to clients, with a focus on analog and RF chips. Key companies adjusting prices include STMicroelectronics, which is implementing its third price hike in 2026 effective August 23, citing sustained demand pressure and rising costs across the supply chain. Analog Devices, Inc. (ADI) has also announced a second price increase for 2026, effective September 13, due to "unprecedented" demand growth and escalating manufacturing costs. In China, RF chip leader Zhuosheng Microelectronics issued a price adjustment notice for its full RF product line, effective September 1, its first hike this year, attributing it to rising raw material and foundry costs. Additionally, Chinese MCU manufacturer Nations Technologies announced a 10-20% price increase for some products from October 1. This new round of price hikes has shifted its focus to mature process nodes (e.g., analog, RF, power, MCUs), partly due to AI computing demand consuming 8-inch wafer capacity. This contrasts with the first half of 2026, when the surge was led by AI memory chips like HBM and server DRAM. Analysts note that the long lead time for expanding analog/power semiconductor capacity (18-24 months) may sustain price resilience in the short term. However, downstream manufacturers' cost tolerance and fluctuating global demand could become constraints, potentially limiting further significant price increases. Companies have linked the hikes to ensuring future supply stability by funding capacity expansion.

marsbit50 min fa

Semiconductor Industry Sees a New Wave of Price Hikes, with STMicroelectronics, Maxscend and Others Increasing Prices Intensively

marsbit50 min fa

Trading

Spot

Articoli Popolari

Cosa è ETH 3.0

ETH3.0 e $eth 3.0: Un'Analisi Approfondita del Futuro di Ethereum Introduzione Nel panorama in rapida evoluzione delle criptovalute e della tecnologia blockchain, ETH3.0, spesso indicato come $eth 3.0, è emerso come un argomento di considerevole interesse e speculazione. Il termine comprende due concetti principali che warrantono chiarimenti: Ethereum 3.0: Questo rappresenta un potenziale futuro aggiornamento volto ad aumentare le capacità dell'attuale blockchain di Ethereum, concentrandosi principalmente sul miglioramento della scalabilità e delle prestazioni. ETH3.0 Meme Token: Questo progetto di criptovaluta distinto cerca di sfruttare la blockchain di Ethereum per creare un ecosistema incentrato sui meme, promuovendo il coinvolgimento all'interno della comunità delle criptovalute. Comprendere questi aspetti di ETH3.0 è essenziale non solo per gli appassionati di criptovalute, ma anche per coloro che osservano tendenze tecnologiche più ampie nello spazio digitale. Che cos'è ETH3.0? Ethereum 3.0 Ethereum 3.0 è pubblicizzato come un aggiornamento proposto per la rete Ethereum già stabilita, che è stata la spina dorsale di molte applicazioni decentralizzate (dApps) e contratti smart sin dalla sua nascita. I miglioramenti previsti si concentrano principalmente sulla scalabilità, integrando tecnologie avanzate come lo sharding e le prove a conoscenza zero (zk-proofs). Queste innovazioni tecnologiche mirano a facilitare un numero senza precedenti di transazioni al secondo (TPS), potenzialmente raggiungendo milioni, affrontando così una delle limitazioni più significative della tecnologia blockchain attuale. Il miglioramento non è meramente tecnico, ma anche strategico; è volto a preparare la rete Ethereum per un'adozione e un'utilità diffuse in un futuro contrassegnato da un aumento della domanda di soluzioni decentralizzate. ETH3.0 Meme Token Al contrario di Ethereum 3.0, l'ETH3.0 Meme Token si avventura in un dominio più leggero e giocoso, combinando la cultura dei meme di internet con la dinamica delle criptovalute. Questo progetto consente agli utenti di acquistare, vendere e scambiare meme sulla blockchain di Ethereum, fornendo una piattaforma che promuove il coinvolgimento della comunità attraverso la creatività e interessi condivisi. L'ETH3.0 Meme Token mira a dimostrare come la tecnologia blockchain possa intersecarsi con la cultura digitale, creando casi d'uso che siano sia divertenti che finanziariamente praticabili. Chi è il Creatore di ETH3.0? Ethereum 3.0 L'iniziativa verso Ethereum 3.0 è principalmente propulsa da un consorzio di sviluppatori e ricercatori all'interno della comunità di Ethereum, tra cui Justin Drake. Conosciuto per le sue intuizioni e contributi all'evoluzione di Ethereum, Drake è stato una figura di spicco nelle discussioni riguardanti la transizione di Ethereum verso un nuovo livello di consenso, chiamato “Beam Chain.” Questo approccio collaborativo allo sviluppo significa che Ethereum 3.0 non è il prodotto di un creatore singolo, ma piuttosto una manifestazione di ingegno collettivo focalizzato sul progresso della tecnologia blockchain. ETH3.0 Meme Token I dettagli riguardanti il creatore dell'ETH3.0 Meme Token sono attualmente non rintracciabili. La natura dei token meme conduce spesso a una struttura più decentralizzata e guidata dalla comunità, il che potrebbe spiegare la mancanza di attribuzione specifica. Questo si allinea con l'etica della comunità crypto più ampia, dove l'innovazione spesso nasce da sforzi collaborativi piuttosto che individuali. Chi sono gli Investitori di ETH3.0? Ethereum 3.0 Il supporto per Ethereum 3.0 proviene principalmente dalla Ethereum Foundation insieme a una comunità entusiasta di sviluppatori e investitori. Questa associazione fondamentale fornisce un considerevole grado di legittimità e migliora le prospettive di implementazione di successo poiché sfrutta la fiducia e la credibilità costruite nel corso degli anni di operazioni della rete. Nel clima in rapida evoluzione delle criptovalute, il supporto della comunità gioca un ruolo cruciale nello sviluppo e nell'adozione, posizionando Ethereum 3.0 come un serio contenditore per i futuri progressi della blockchain. ETH3.0 Meme Token Sebbene le fonti attualmente disponibili non forniscano informazioni esplicite riguardo ai fondamenti o alle organizzazioni di investimento che sostengono l'ETH3.0 Meme Token, ciò è indicativo del modello di finanziamento tipico per i token meme, che spesso si basa sul supporto di base e sul coinvolgimento della comunità. Gli investitori in tali progetti sono tipicamente individui motivati dal potenziale per innovazioni guidate dalla comunità e dallo spirito di cooperazione trovato all'interno della comunità crypto. Come Funziona ETH3.0? Ethereum 3.0 Le caratteristiche distintive dell'Ethereum 3.0 risiedono nella sua proposta di implementazione della tecnologia di sharding e zk-proof. Lo sharding è un metodo di partizionamento della blockchain in pezzi più piccoli e gestibili o “shard,” che possono elaborare transazioni in modo concorrente piuttosto che sequenziale. Questa decentralizzazione dell'elaborazione aiuta a prevenire la congestione e garantisce che la rete rimanga reattiva anche sotto un carico pesante. La tecnologia delle prove a conoscenza zero (zk-proof) contribuisce con un ulteriore livello di sofisticazione consentendo la validazione delle transazioni senza rivelare i dati sottostanti coinvolti. Questo aspetto non solo migliora la privacy, ma aumenta anche l'efficienza complessiva della rete. Si parla anche di incorporare una macchina virtuale Ethereum a conoscenza zero (zkEVM) in questo aggiornamento, amplificando ulteriormente le capacità e l'utilità della rete. ETH3.0 Meme Token L'ETH3.0 Meme Token si distingue capitalizzando sulla popolarità della cultura dei meme. Stabilisce un mercato per gli utenti che desiderano partecipare al trading di meme, non solo per divertimento, ma anche per potenziale guadagno economico. Integrando funzioni come lo staking, la fornitura di liquidità e meccanismi di governance, il progetto promuove un ambiente che incentiva l'interazione e la partecipazione della comunità. Offrendo una miscela unica di intrattenimento e opportunità economica, l'ETH3.0 Meme Token mira ad attrarre un pubblico variegato, che va dagli appassionati di crypto ai semplici intenditori di meme. Timeline di ETH3.0 Ethereum 3.0 11 Novembre 2024: Justin Drake accenna al prossimo aggiornamento ETH 3.0, incentrato sui miglioramenti della scalabilità. Questo annuncio segna l'inizio delle discussioni formali riguardo l'architettura futura di Ethereum. 12 Novembre 2024: La proposta attesa per Ethereum 3.0 dovrebbe essere svelata a Devcon a Bangkok, preparando il terreno per un feedback più ampio della comunità e potenziali passi successivi nello sviluppo. ETH3.0 Meme Token 21 Marzo 2024: L'ETH3.0 Meme Token viene ufficialmente elencato su CoinMarketCap, segnando il suo ingresso nel dominio pubblico delle criptovalute e aumentando la visibilità per il suo ecosistema basato sui meme. Punti Chiave In conclusione, Ethereum 3.0 rappresenta una significativa evoluzione all'interno della rete Ethereum, concentrandosi sul superamento delle limitazioni riguardanti scalabilità e prestazioni attraverso tecnologie avanzate. I suoi aggiornamenti proposti riflettono un approccio proattivo alle future esigenze e usabilità. D'altra parte, l'ETH3.0 Meme Token incarna l'essenza della cultura guidata dalla comunità nello spazio delle criptovalute, sfruttando la cultura dei meme per creare piattaforme coinvolgenti che incoraggiano la creatività e la partecipazione degli utenti. Comprendere gli scopi e le funzionalità distinte di ETH3.0 e $eth 3.0 è fondamentale per chiunque sia interessato ai continui sviluppi nello spazio crypto. Con entrambe le iniziative che tracciano percorsi unici, esse sottolineano collettivamente la natura dinamica e multifacetica dell'innovazione blockchain.

355 Totale visualizzazioniPubblicato il 2024.04.04Aggiornato il 2024.12.03

Cosa è ETH 3.0

Cosa è ETHEREUM

HarryPotterTrumpHomerSimpson777Inu: Panoramica di un Progetto Crypto Web3 Introduzione Nel mondo in rapida evoluzione delle criptovalute e della finanza decentralizzata, progetti innovativi emergono frequentemente, catturando l'interesse della comunità degli investitori e degli appassionati di crypto. Uno di questi progetti è HarryPotterTrumpHomerSimpson777Inu, una criptovaluta che si trova all'incrocio tra cultura popolare e tecnologia blockchain. Questo token guidato dalla comunità mescola personaggi e figure politiche ben noti, con l'obiettivo di creare una piattaforma coinvolgente e promuovere un'adozione diffusa. Che cos'è HarryPotterTrumpHomerSimpson777Inu? HarryPotterTrumpHomerSimpson777Inu è un token costruito sulla blockchain di Ethereum, progettato per essere accessibile e divertente per un pubblico diversificato. L'unicità di questo progetto deriva dal suo approccio tematico, che intreccia elementi di fantasia, politica e intrattenimento. Sfruttando il fascino nostalgico di personaggi amati, il progetto cerca di creare un'esperienza di criptovaluta coinvolgente, incoraggiando il coinvolgimento e la partecipazione della comunità. L'obiettivo principale di HarryPotterTrumpHomerSimpson777Inu è stabilire un token che risuoni con gli utenti a livello personale, promuovendo sia il divertimento che il coinvolgimento nell'ambito crypto. Questo branding distintivo mira ad attrarre individui che in precedenza potrebbero non essersi interessati alle criptovalute, facilitando un nuovo punto di ingresso per utenti potenziali. Creatore di HarryPotterTrumpHomerSimpson777Inu L'identità del creatore dietro HarryPotterTrumpHomerSimpson777Inu rimane sconosciuta. Questa non è una pratica rara nel dominio delle criptovalute, dove l'anonimato è spesso preferito dai fondatori come mezzo di protezione della privacy e promozione di un ethos decentralizzato. Questa oscurità non diminuisce il valore del progetto; al contrario, riflette una tendenza più ampia all'interno del settore, dove molti progetti di successo sono emersi da origini anonime. Investitori di HarryPotterTrumpHomerSimpson777Inu Le informazioni pubbliche riguardo agli investitori di HarryPotterTrumpHomerSimpson777Inu sono limitate. La natura del progetto, incentrata sul coinvolgimento della comunità, suggerisce una dipendenza da investimenti di piccole dimensioni da parte di singoli appassionati piuttosto che da sostegni sostanziali da fondazioni di investimento consolidate o corporation. Questo livello di trasparenza nel finanziamento è tipico di molti progetti di criptovaluta guidati dalla comunità, dove il supporto spesso proviene da movimenti di base piuttosto che da investitori istituzionali. Come Funziona HarryPotterTrumpHomerSimpson777Inu? Operando sulla blockchain di Ethereum, HarryPotterTrumpHomerSimpson777Inu sfrutta la sua solida infrastruttura per facilitare transazioni e promuovere interazioni tra gli utenti all'interno della comunità. Ciò che distingue questo progetto è il suo posizionamento tematico: canalizzando il carisma di personaggi iconici provenienti da diversi ambiti culturali, crea un'identità di marca distintiva. Questo approccio non solo attrae gli utenti, ma coltiva anche una comunità fedele attorno al token. Le meccaniche operative del progetto si concentrano sul coinvolgimento della comunità. Adotta un modello decentralizzato che incoraggia la partecipazione, consentendo agli utenti di interagire attraverso vari canali mentre promuovono lo scambio di idee e esperienze. Inoltre, il progetto abbraccia i principi del Web3, privilegiando la sovranità degli utenti e la decentralizzazione, che sono i pilastri del futuro di Internet. Timeline di HarryPotterTrumpHomerSimpson777Inu La storia di HarryPotterTrumpHomerSimpson777Inu è segnata da diversi eventi decisivi: 12 agosto 2023: L'inizio di HarryPotterTrumpHomerSimpson777Inu, segnando il suo ingresso nell'ecosistema delle criptovalute. Fase di Sviluppo: Un periodo focalizzato sulla costruzione di una strategia completa per stimolare la crescita guidata dalla comunità e il coinvolgimento degli utenti. Listing sugli Scambi: Sebbene i dettagli specifici di listing non siano stati divulgati, il progetto è stato reso accessibile su vari scambi di criptovalute, migliorando la sua visibilità nel mercato. Coinvolgimento della Comunità: Sforzi continui per coinvolgere attivamente la comunità, stabilendo canali di dialogo e promuovendo la partecipazione attraverso varie attività, tra cui concorsi, discussioni e votazioni comunitarie. Aspetti Chiave di HarryPotterTrumpHomerSimpson777Inu Focus sulla Comunità Un tratto distintivo di HarryPotterTrumpHomerSimpson777Inu è la sua forte enfasi sul coinvolgimento della comunità. Il progetto incoraggia attivamente gli utenti a partecipare a discussioni, condividere idee e contribuire all'evoluzione del progetto. Questa interazione coltiva un senso di appartenenza e di ownership tra i membri della comunità, essenziale per la sostenibilità a lungo termine del token. Utilizzo della Blockchain di Ethereum La scelta di costruire sulla blockchain di Ethereum consente a HarryPotterTrumpHomerSimpson777Inu di sfruttare le sue caratteristiche di sicurezza ben consolidate e architettura decentralizzata. Questa base garantisce affidabilità per le transazioni e fornisce un framework affidabile su cui sviluppare varie funzionalità. Approccio Tematico Unico Fusione di elementi della cultura pop nella sua identità, HarryPotterTrumpHomerSimpson777Inu crea una narrazione coinvolgente che lo differenzia da altre criptovalute. L'amalgama di personaggi e temi genera riconoscimento e intrigo immediati, rendendo il token relazionabile a un'ampia gamma di utenti potenziali. Anonimato nello Sviluppo Il creatore anonimo del progetto rimane una caratteristica ricorrente in molte iniziative di criptovaluta. Questo aspetto evidenzia un ethos di decentralizzazione, introducendo anche un livello di mistero che potrebbe affascinare un segmento della comunità crypto, attirando l'attenzione sul progetto e invitando l'impegno da parte di utenti che supportano l'idea di un'iniziativa decentralizzata e gestita dalla comunità. Conclusione HarryPotterTrumpHomerSimpson777Inu si presenta come un'aggiunta distintiva al panorama delle criptovalute, combinando il fascino della cultura popolare con le meccaniche innovative della tecnologia blockchain. Sebbene i dettagli riguardanti il creatore e gli investitori specifici rimangano non divulgati, il focus del progetto sulla comunità e il suo approccio tematico lo contraddistinguono come un potenziale attore influente nel contesto del Web3 e delle criptovalute. Man mano che l'ecosistema delle criptovalute continua ad espandersi, iniziative come HarryPotterTrumpHomerSimpson777Inu ci ricordano le molteplici modalità in cui la blockchain può connettere le comunità globali attraverso narrazioni e valori condivisi.

1.3k Totale visualizzazioniPubblicato il 2024.04.06Aggiornato il 2024.12.03

Cosa è ETHEREUM

Come comprare ETH

Benvenuto in HTX.com! Abbiamo reso l'acquisto di Ethereum (ETH) semplice e conveniente. Segui la nostra guida passo passo per intraprendere il tuo viaggio nel mondo delle criptovalute.Step 1: Crea il tuo Account HTXUsa la tua email o numero di telefono per registrarti il tuo account gratuito su HTX. Vivi un'esperienza facile e sblocca tutte le funzionalità,Crea il mio accountStep 2: Vai in Acquista crypto e seleziona il tuo metodo di pagamentoCarta di credito/debito: utilizza la tua Visa o Mastercard per acquistare immediatamente EthereumETH.Bilancio: Usa i fondi dal bilancio del tuo account HTX per fare trading senza problemi.Terze parti: abbiamo aggiunto metodi di pagamento molto utilizzati come Google Pay e Apple Pay per maggiore comodità.P2P: Fai trading direttamente con altri utenti HTX.Over-the-Counter (OTC): Offriamo servizi su misura e tassi di cambio competitivi per i trader.Step 3: Conserva Ethereum (ETH)Dopo aver acquistato Ethereum (ETH), conserva nel tuo account HTX. In alternativa, puoi inviare tramite trasferimento blockchain o scambiare per altre criptovalute.Step 4: Scambia Ethereum (ETH)Scambia facilmente Ethereum (ETH) nel mercato spot di HTX. Accedi al tuo account, seleziona la tua coppia di trading, esegui le tue operazioni e monitora in tempo reale. Offriamo un'esperienza user-friendly sia per chi ha appena iniziato che per i trader più esperti.

3.3k Totale visualizzazioniPubblicato il 2024.12.10Aggiornato il 2026.06.02

Come comprare ETH

Discussioni

Benvenuto nella Community HTX. Qui puoi rimanere informato sugli ultimi sviluppi della piattaforma e accedere ad approfondimenti esperti sul mercato. Le opinioni degli utenti sul prezzo di ETH ETH sono presentate come di seguito.

活动图片