Geth v1.12.15版本出现漏洞，目前已通过发布紧急补丁解决问题

10月14日消息，Cosmos 联合创始人 Ethan Buchman 在 Cosmos 官方论坛中表示，在 BSC 漏洞利用之后，Cosmos 和 Osmosis 核心团队的成员一直在对 IBC 进行广泛的审计，此过程中发现了一个严重的安全漏洞，该漏洞影响所有支持 IBC 的 Cosmos 链，适用于所有 IBC 版本。 已经采取步骤确保所有支持 IBC 的主要公共链都打入补丁。一旦 1/3 的投票权应用于补丁，就不会受到严重漏洞的威胁。一旦正式补丁发布，剩余 2/3 链仍应该尽快打补丁。该补丁的公开版本将在 UTC 时间 10 月 14 日 14:00（北京时间 10 月 14 日 22:00）24 小时内在 CosmosSDK v0.45.9 和 v0.46.3 中发布。 强烈建议所有的链和验证器立即升级到新发布的补丁，即使他们已经私下打了补丁。该补丁可以由验证器单独部署，而不需要链式停止升级，并且应该尽快应用。

金色财经报道，CertiK在社交媒体X上发文称，在Cosmos生态系统内的智能合约平台CosmWasm中发现一个重大漏洞，此漏洞允许在20多个应用链上提交不受信任的Wasm。一旦被攻击，将破坏链上新交易的确认并导致潜在的全网中断。CertiK Skyfall团队及时报告了该漏洞（CWA-2023-004），并已与CosmWasm团队合作发布有效的补丁。

金色财经报道，Geth开发人员Péter Szilágyi在X平台上称，将尽快发布以前版本的Geth（v1.13.14 及更早版本）中的网络漏洞，因此在我们提供重现攻击的详细信息之前，请确保您使用的是修补版本。

金色财经报道，以太坊Go语言客户端Go Ethereum在社交媒体上称，Geth v1.13.12已发布，为定于2024年3月13日举行的以太坊主网坎昆升级做好准备。同时还修复了一个Geth矿工提示执行错误，所以（非MEV）验证者，如果想调整它，请检查miner.gasprice标志。

5月10日消息，微软发布漏洞修复补丁以修复发现的38项安全漏洞，其中代号为CVE-2023-29336的漏洞可使得攻击者获取系统权限；CVE-2023-29325是一个远程代码执行漏洞，允许攻击者通过发送特制电子邮件来入侵受害者的设备。

金色财经报道，以太坊Go语言客户端Go Ethereum在社交媒体上称，以太坊客户端Geth发布v1.14.6版本。此更新附带“交叉验证”提案中使用的实验性见证构建验证代码