緊急アップデート

Zcash財団は、共識レベルのセキュリティ脆弱性を修正するためにZebra 4.5.1バージョンの更新を発表し、すべてのノードオペレーターに即座にアップグレードすることを強く推奨しています。この脆弱性の番号はGHSA-2prc-cj5x-4443で、P2SHトランザクションにおけるsigop（署名操作数）カウントの誤りに関連しており、潜在的なコンセンサスフォークのリスクを引き起こす可能性があります。この修正は、昨日リリースされた4.5.0バージョンでの不完全な修正を訂正するものです。Zcash開発チームは、問題がsigopカウントロジックの異なる実装間の偏差に起因していることを示しており、これによりノードがトランザクションを検証する際に異なる結果を生成し、チェーン上のコンセンサスの一貫性に影響を与える可能性があると述べています。修正案は、Rust実装ロジックをロールバックし調整することで、プロトコルの期待される動作と一致させることを確保しています。Zcash財団は、現在この問題を回避する解決策は存在せず、4.5.1へのアップグレードがノードが正しいチェーンに留まり、潜在的なフォークリスクを回避する唯一の方法であると強調しています。

ChainCatcher のメッセージによると、The Block の報道で、イーサリアムの公式実行クライアント Geth（go-ethereum）開発チームは 2 月 18 日に緊急公告を発表し、v1.15.1 バージョンのバリデーターに対して、直ちに v1.15.2 バージョンにアップグレードするよう求めました。この更新は、ネットワークの安定性問題とバリデーターの運用中断を防ぐことを目的としています。開発チームは、v1.15.1 バージョンに回帰問題が存在し、イーサリアムメインネットでのブロック作成に失敗する可能性があるため、バリデーターがブロック生成の機会を逃し、ブロック報酬や取引手数料を失う可能性があると指摘しています。Geth はイーサリアムで最も広く使用されている実行層クライアントであり、40% 以上のバリデーターがこのソフトウェアを使用しています。この更新は、ノードがサービス拒否攻撃の脆弱性にさらされる可能性を修正するパッチの直後に行われました。

ChainCatcher のメッセージ、Blockfence が警告を発表しました。セキュリティの脆弱性が頻繁に悪用されているため、Apple は macOS、iOS、iPadOS、tvOS、watchOS の緊急更新をリリースしました。以下のバージョンにできるだけ早く更新してください：iOS 17.2.1、iPadOS 17.2、macOS 14.2.1、tvOS 17.2、watchOS 10.2。

ChainCatcher のメッセージ、Web3 セキュリティ機関 Wallet Guard が発表したところによると、Google は新しいゼロデイ脆弱性（CVE-2023-7024）に対して緊急更新をリリースし、ユーザーに Chrome ブラウザ（Brave、Opera、Edge を含む）を迅速に更新することを推奨しています。

链捕手メッセージ、Chromeブラウザが105.0.5195.102（Mac、Linux、Windows）緊急バージョン更新をリリースし、新たな高危険度ゼロデイ脆弱性を修正しました。この脆弱性はCVE-2022-3075というコード名で、ランタイムライブラリセットMojoのデータ検証不足によって引き起こされました。過去3ヶ月間にわたり、Chromeブラウザではゼロデイ脆弱性が連続して発見されています。（出典リンク）