{"id":35824,"date":"2026-08-27T12:21:35","date_gmt":"2026-08-27T12:21:35","guid":{"rendered":"https:\/\/blockchainjournal.news\/es\/?p=35824"},"modified":"2026-08-27T12:21:36","modified_gmt":"2026-08-27T12:21:36","slug":"core-lightning-confirma-multiples-vulnerabilidades-y-pide-a-operadores-actualizar-o-desconectar-nodos","status":"publish","type":"post","link":"https:\/\/blockchainjournal.news\/es\/core-lightning-confirma-multiples-vulnerabilidades-y-pide-a-operadores-actualizar-o-desconectar-nodos\/","title":{"rendered":"Core Lightning confirma m\u00faltiples vulnerabilidades y pide a operadores actualizar o desconectar nodos"},"content":{"rendered":"<p data-path-to-node=\"1\">El 27 de agosto de 2026, <strong><a href=\"http:\/\/corelightning.org\/\" target=\"_blank\" rel=\"noopener\">Core Lightning<\/a><\/strong> <b data-path-to-node=\"1\" data-index-in-node=\"40\">confirm\u00f3 m\u00faltiples vulnerabilidades<\/b> en su software de infraestructura. El equipo desarrollador evalu\u00f3 un alto volumen de reportes generados por herramientas de inteligencia artificial y determin\u00f3 que varias de las fallas se\u00f1aladas son reales.<!--more--><\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">Core Lightning has been triaging a high volume of AI-generated CVE reports over recent weeks. Several are real, and a coordinated fix is underway.<\/p>\n<p>What to do now: do not shut your node down. Restart it with &#8211;offline.<\/p>\n<p>That flag stops peer connections, so no payments route in,\u2026<\/p>\n<p>&mdash; Core Lightning \u26a1\ufe0f (@Core_LN) <a href=\"https:\/\/x.com\/Core_LN\/status\/2092755509510283423?ref_src=twsrc%5Etfw\">August 26, 2026<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p data-path-to-node=\"2\">Ante este escenario, la organizaci\u00f3n recomend\u00f3 a los operadores mantener los nodos activos mediante el par\u00e1metro <code data-path-to-node=\"2\" data-index-in-node=\"113\">--offline<\/code>. Esta medida preventiva impide que los pagos ingresen, salgan o sean enrutados a trav\u00e9s del nodo afectado.<\/p>\n<blockquote class=\"twitter-tweet\" data-width=\"550\" data-dnt=\"true\">\n<p lang=\"en\" dir=\"ltr\">To be clear about what we are recommending: you do not need to shut your node down.<\/p>\n<p>Our advice is to upgrade. When the release lands, verify the signatures and install it, and do that promptly rather than eventually.<\/p>\n<p>&#8211;offline is the alternative for anyone who is not going to\u2026 <a href=\"https:\/\/t.co\/rjq8Haz4pE\">https:\/\/t.co\/rjq8Haz4pE<\/a><\/p>\n<p>&mdash; Core Lightning \u26a1\ufe0f (@Core_LN) <a href=\"https:\/\/x.com\/Core_LN\/status\/2092818758763180069?ref_src=twsrc%5Etfw\">August 27, 2026<\/a><\/p><\/blockquote>\n<p><script async src=\"https:\/\/platform.x.com\/widgets.js\" charset=\"utf-8\"><\/script><\/p>\n<p data-path-to-node=\"3\">En una aclaraci\u00f3n posterior, Core Lightning <b data-path-to-node=\"3\" data-index-in-node=\"44\">prioriz\u00f3 la actualizaci\u00f3n oficial<\/b> como el paso fundamental de seguridad. El modo desconectado se defini\u00f3 como una alternativa temporal orientada exclusivamente a quienes no puedan implementar el nuevo paquete de inmediato.<\/p>\n<h2 data-path-to-node=\"4\">Mecanismo de mitigaci\u00f3n y monitoreo de canales<\/h2>\n<p data-path-to-node=\"5\">La instrucci\u00f3n de no apagar el programa responde a la arquitectura de la red secundaria. Un nodo en ejecuci\u00f3n puede seguir de forma continua la red <a href=\"https:\/\/blockchainjournal.news\/es\/noticias\/noticias-blockchain\/\" target=\"_blank\" rel=\"noopener\"><b data-path-to-node=\"5\" data-index-in-node=\"148\">Bitcoin<\/b><\/a>, registrando cualquier modificaci\u00f3n en el estado de los canales abiertos.<\/p>\n<p data-path-to-node=\"6\">Este seguimiento continuo sobre la <a href=\"https:\/\/blockchainjournal.news\/es\/noticias\/noticias-blockchain\/\" target=\"_blank\" rel=\"noopener\"><b data-path-to-node=\"6\" data-index-in-node=\"35\">Blockchain<\/b><\/a> resulta cr\u00edtico si una contraparte decide ejecutar un cierre forzado unilateral. Si el demonio estuviese completamente inactivo, el operador perder\u00eda la capacidad t\u00e9cnica de responder a tiempo ante disputas de fondos.<\/p>\n<p data-path-to-node=\"7\">Al iniciar el software con la bandera de aislamiento, el sistema rechaza conexiones externas de pares y bloquea nuevos intentos de enlace. Sin embargo, los procesos internos de validaci\u00f3n local y seguimiento de bloques se mantienen funcionales.<\/p>\n<p data-path-to-node=\"8\">Una vez que los operadores instalen la versi\u00f3n corregida, deber\u00e1n <b data-path-to-node=\"8\" data-index-in-node=\"66\">eliminar la instrucci\u00f3n offline<\/b> antes de reiniciar. Mantener esta configuraci\u00f3n tras el parche dejar\u00eda el nodo aislado de forma permanente sin capacidad de participar en la red.<\/p>\n<h2 data-path-to-node=\"9\">Estado de divulgaci\u00f3n y vectores de riesgo<\/h2>\n<p data-path-to-node=\"10\">Hasta la fecha, Core Lightning no ha publicado los identificadores CVE espec\u00edficos ni las evaluaciones de gravedad t\u00e9cnica. La documentaci\u00f3n detallada sobre los componentes afectados permanecer\u00e1 bajo un periodo de confidencialidad de dos semanas para facilitar parches.<\/p>\n<p data-path-to-node=\"11\">El equipo confirm\u00f3 que no existen registros de <b data-path-to-node=\"11\" data-index-in-node=\"47\">ataques explotados en producci\u00f3n<\/b> ni p\u00e9rdidas de capital vinculadas a estas alertas. La medida busca prevenir incidentes antes de que terceros puedan desarrollar exploits funcionales contra la red.<\/p>\n<p data-path-to-node=\"12\">Los fallos confirmados son independientes de las vulnerabilidades de denegaci\u00f3n de servicio corregidas en mayo y julio de 2026. Aquellos incidentes previos causaban bloqueos por consumo excesivo de memoria en los subdemonios <code data-path-to-node=\"12\" data-index-in-node=\"225\">connectd<\/code> y <code data-path-to-node=\"12\" data-index-in-node=\"236\">gossipd<\/code> del cliente.<\/p>\n<h2 data-path-to-node=\"13\">Gesti\u00f3n operativa para operadores de nodos<\/h2>\n<p data-path-to-node=\"14\">El origen de estas advertencias deriva de un flujo masivo de reportes de vulnerabilidades asistidos por algoritmos automatizados. Aunque este tipo de auditor\u00edas suele arrojar falsos positivos, la revisi\u00f3n manual confirm\u00f3 c\u00f3digo vulnerable que requiere correcci\u00f3n inmediata.<\/p>\n<p data-path-to-node=\"15\">Los operadores que ejecutan distribuciones integradas o paquetes preconfigurados deben verificar la versi\u00f3n exacta en uso. Muchos entornos empaquetados presentan retrasos respecto a los lanzamientos principales del repositorio, lo que exige atenci\u00f3n adicional durante el despliegue.<\/p>\n<p data-path-to-node=\"16\">Para aquellos nodos con canales de alto valor o pagos en tr\u00e1nsito, cerrar canales cooperativamente antes de una desconexi\u00f3n prolongada reduce riesgos. La coordinaci\u00f3n con contrapartes activas evita transacciones unilaterales no deseadas en periodos de inactividad de enrutamiento.<\/p>\n<p data-path-to-node=\"17\">El equipo t\u00e9cnico distribuir\u00e1 los binarios firmados en las pr\u00f3ximas horas para iniciar el proceso global de actualizaci\u00f3n. La seguridad de la infraestructura depender\u00e1 de la rapidez con la que los administradores adopten el parche.<\/p>\n<p data-path-to-node=\"18\">Las versiones anteriores, incluyendo la 26.04 y predecesoras, dejar\u00e1n de recibir mantenimiento tras este lanzamiento. Los administradores deben planificar la migraci\u00f3n a compilaciones con soporte para garantizar la compatibilidad y protecci\u00f3n continua de sus nodos.<\/p>\n<p data-path-to-node=\"19\">Este art\u00edculo tiene fines informativos y no constituye asesoramiento financiero.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>El 27 de agosto de 2026, Core Lightning confirm\u00f3 m\u00faltiples vulnerabilidades en su software de infraestructura. El equipo desarrollador evalu\u00f3 un alto volumen de reportes generados por herramientas de inteligencia artificial y determin\u00f3 que varias de las fallas se\u00f1aladas son reales.<\/p>\n","protected":false},"author":29,"featured_media":35827,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[189],"tags":[222,59,1109],"class_list":{"0":"post-35824","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-noticias-blockchain","8":"tag-bitcoin","9":"tag-featured","10":"tag-mercado"},"_links":{"self":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts\/35824","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/users\/29"}],"replies":[{"embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/comments?post=35824"}],"version-history":[{"count":1,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts\/35824\/revisions"}],"predecessor-version":[{"id":35830,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/posts\/35824\/revisions\/35830"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/media\/35827"}],"wp:attachment":[{"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/media?parent=35824"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/categories?post=35824"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blockchainjournal.news\/es\/wp-json\/wp\/v2\/tags?post=35824"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}