Good nigth!!

Tengo varios agentes revisando y notificándome posibles ataques en mis plataformas, y me da que hay ataques todo el rato! Tengo un sistema de mí... y publicaciones de nada del otro mundo, artículos, newsletter, poco más. No quiero ni pensar lo que están pasando los "gordos"! 🧐

Aviso para quien tenga un nodo Lightning con LND en Linux, esto es recomendado! Han encontrado un agujero en el propio Linux que se puede aprovechar desde internet. Y LND, sin quererlo, le dejaba la puerta abierta. LND ha sacado versión nueva que cierra esa puerta (v0.20.7 si estás en la rama 0.20). Pero el fallo está en Linux: es un parche, NO una solución. Mientras, un ajuste de un minuto corta la vía de ataque conocida: sudo sysctl -w net.mptcp.enabled=0 Ese comando ayuda a mitigar el problema en tu nodo linux, pero tienes que estar al pendiente, y cuando tu sistema (ubuntu, debian, etc) saque la actualización de Linux (kernel), instálala. Es una actualización a nivel de kernel de linux y como hay muchas distros lo mejor es estar al pendiente de cuando salgan upgrades y aplicarlos. Info:

GitHub

Release lnd v0.20.7-beta · lightningnetwork/lnd

⚠️ Security: CVE-2026-98432 (Linux kernel) CVE-2026-98432 is a use-after-free in the Linux kernel's IPv4 TCP stack. It is not specific to MPTCP...

Breve recordatorio de que hay un impuesto «temporal» que pagas sí o sí, compres lo que compres y gastes lo que gastes, quieras o no. ¡El IVA! ¡Buenas noches!

Si una empresa te solicita información la que sea, especialmente si es sensible (datos bancarios, contraseñas, etc.), PARA!!! Aunque el mensaje parezca legítimo, piensa por un momento si no es un posible hackeo. Verifica antes de responder. A ese nivel estamos.

Good morning!!!

Muchas veces, clientes preguntan: "que exchange recomendarías?" Ninguno. Va contra la naturaleza de Bitcoin, no es algo que pueda recomendar, los fondos están o no a salvo si los custodias tú, es tu responsabilidad, de nadie más "Funds are safu" es un meme, solo eso.

Ningún país se va al garete de la noche a la mañana, es un proceso, puede que más rápido o más lento, pero no pasa en un segundo. Pero hay un problema más grave, cuando la descomposición del tejido económico y social (sobre todo el social) es grande, no te das cuenta hasta que ya es muy tarde, no sale a flote inmediatamente, tarda. Y tiene una cosa peor, cuando sale, revertirlo ni es fácil, ni es inmediato, lleva mucho más tiempo que el que llevo descomponerlo, porque cuando lo social (la descomposición) toca a una generación, esa generación como poco lo transmitirá a un par más. Si no, preguntarle a cualquier economista o sociólogo, cuando la clase media se destruye, cuánto tiempo lleva regenerarla. No darse cuenta de ello esta "matando" a muchos países, entre ellos el mio y ahora, en el que vivo.

Esto es un no parar. Me estoy dedicando a detener ataques y actualizar software!!! Nueva release de @BtcpayServer , 2.4.7 85 fallos de seguridad corregidos: 1 crítico 13 graves. Los encontró el escáner de código abierto de Anthropic, y pasó pruebas y propuestas de arreglo Si en tu BTCPay hay varias tiendas o comerciantes, actualiza cuanto antes! Muchos de los arreglos evitan que una tienda pueda ver o tocar datos de otra. Para la mayoría no hay cambios que rompan nada ni hay que tocar la configuración. Lo que más me gusta: alguien encuentra los fallos, los reporta bien, y el equipo los corrige en días. Así es el software libre cuando funciona. Gracias al equipo de @BtcpayServer !!

GitHub

Release 2.4.7 · btcpayserver/btcpayserver

This bug-fix release addresses security, reliability, and payment-accounting issues. Updating is highly recommended, especially for servers shared ...

Donarles insensatos!!!

BTCPay Server

BTCPay Server is proudly free and open-source, built and maintained by a world-wide community of passionate contributors.

🦜 Sparrow Wallet 2.5.6: Recomendable actualizar Acaba de salir una nueva versión de Sparrow Wallet: la 2.5.6. Trae al menos una cosa que es relevante, así que te cuento tratando de no meterme en tecnicismos. 1. Un fallo de seguridad. Este es el motivo para actualizar. Sparrow no descarga él solo toda la cadena de Bitcoin: le pregunta el estado de tus transacciones a un servidor (un nodo). Y ahí había un problema de confianza. Un servidor malicioso podía interceptar una transacción tuya recién enviada (un pago) y colarte en su lugar una transacción falsa, con el dinero yendo a la dirección del atacante. Esa transacción falsa no era válida, llevaba firmas que no servían, pero Sparrow no las comprobaba. Tú veías en pantalla un pago “pendiente” que no era tuyo, y el tuyo de verdad había desaparecido. Y aquí viene lo loco: al ver esa transacción “atascada” le subías la comisión para acelerarla, la firmabas tú nuevamente (pero sobre esa transacción). Con esa firma, la transacción del atacante pasaba a ser buena. El ladrón no te roba: te engaña para que firmes tú mismo el robo. Un ataque sofisticado. A partir de la 2.5.6, Sparrow comprueba las firmas antes de meter nada en tu historial. Muy buena decisión. Como siempre Craig Raw, el desarrollador de Sparrow, tomando lo mejor del mercado. ¿A quién afectaba? A quien usa los servidores públicos que vienen por defecto. Si tienes tu propio nodo, nunca estuviste expuesto, y este es el mejor argumento que he visto en años para montarte uno. El fallo se descubrió en Electrum hace unos días y ya hubo al menos un robo real. No es teórico. Actualiza hoy, no el mes que viene. 2. Mucho mejor si no ves bien, o si te manejas mejor con el teclado Esto es lo que más me ha gustado de la versión, porque ya hemos tenido clientes con problemas de visión, y sé que esto les cambia las cosas. Quien no puede ver la pantalla usa un lector de pantalla: un programa que va leyendo en voz alta lo que hay en ella. Pero un lector solo puede leer lo que la aplicación le cuenta, y hasta ahora Sparrow le contaba poco: botones sin nombre, tablas que se leían a trozos sueltos, y cambios importantes que pasaban en silencio. En la 2.5.6 han repasado el programa entero. Cada botón tiene ya su nombre, las tablas se leen de corrido, y cuando una transacción cambia de estado o falla una conexión, Sparrow avisa para que el lector lo diga en voz alta en vez de que pase en silencio. Y si simplemente te manejas mejor con el teclado que con el ratón: ahora Ctrl+1 a Ctrl+6 te llevan directos a Transacciones, Enviar, Recibir, Direcciones, UTXOs y Ajustes, y Escape cierra las ventanas. En una palabra, han mejorado mucho la accesibilidad. 3. Más comprobaciones antes de fiarse de nada Sparrow ahora revisa que los bloques guardados en tu monedero sigan siendo los buenos, verifica más operaciones con tarjetas Satscard y Tapsigner, y rechaza configuraciones de monedero mal formadas en vez de aceptarlas. 4. Las copias de seguridad, más protegidas Sparrow solo borra la copia antigua de tu monedero después de confirmar que la nueva se ha guardado bien al cambiar la contraseña. Antes había una pequeña ventana donde podías quedarte sin ninguna de las dos. Un detalle pequeño que evita un disgusto grande. 5. Mantenimiento por debajo Han actualizado Java y Tor (este último era obligatorio: la red Tor ya no acepta versiones viejas). También hay un arreglo de cámara en Linux, por si escaneas códigos QR y te fallaba, aunque en mi experiencia siempre ha ido genial. 👉 ¿Qué hago? Actualiza hoy mismo si puedes. Es de las pocas veces que lo digo así de claro. Descárgalo solo desde la web oficial o el GitHub de Sparrow, y verifica la firma del archivo si sabes hacerlo. Y recuerda que Sparrow trae un verificador integrado: puedes comprobar la descarga desde el propio programa. De hecho lo han mejorado en esta misma versión. Aquí te dejo un vídeo de cómo hacerlo: Como siempre, los arreglos y mejoras de Sparrow están pensados y aportan valor, y en esta ocasión pensaron en la accesibilidad: alguien se sentó a hacer que una herramienta de bitcoin se pueda usar sin ver la pantalla. Eso también es soberanía.   Para descargar:

Sparrow Wallet

Sparrow Bitcoin Wallet

Sparrow is a modern desktop Bitcoin wallet application supporting most hardware wallets and built on common standards such as PSBT, with an emphasi...

A veces hay mucho fud sin razón (o por clickbait). He visto algunos post alarmando con que es "urgente y critico" actualizar el software de tu nodo. ¿Pero es así? Bitcoin Core ha publicado 4 versiones a la vez: 29.5, 30.4, 31.2 y 32.1 Para los nuevos: no son Bitcoin distintos. Explico por qué funciona así y qué hay de verdad en los titulares sobre “nodos tumbados en remoto y la urgencia” Más o menos cada 6 meses sale una versión grande (29, 30, 31, 32…). Las tres últimas se mantienen a la vez y reciben parches de seguridad y correcciones. Así, quien no quiere cambiar de versión a un upgrade grande, puede seguir protegido dentro de la suya. Cuando sale una versión grande nueva, la más antigua se "retira" Con la 32 ya publicada, la 29 deja de recibir actualizaciones y la 29.5 será su última. Curiosidad: la 32.0 se etiquetó pero no llegó a publicarse por problemas de última hora. La primera de es la 32.1. Otro cambio reciente afecta a la política de seguridad Esto es importante: Hasta ahora, un fallo se corregía y se hacía público meses después, para dar margen a actualizar Desde el 22 de octubre, los fallos fáciles de encontrar se publican el mismo día que sale el parche ¿Por qué? Porque hoy, con IA, cualquiera puede encontrarlos. Mantenerlos en secreto ya no protege a nadie y solo retrasa el arreglo. Así se han publicado los tres fallos de esta tanda, detectados precisamente por un escáner automático con IA. El titular: “tres vulnerabilidades permiten tumbar nodos en remoto” Primero, ninguno permite robar fondos, crear bitcoin ni saltarse las reglas. Dos son de severidad media y el tercero, según los propios desarrolladores, es poco práctico de explotar. Lo de “brickear nodos” viene de ese tercero: un minero podría corromper ciertos datos internos del nodo y hacer que se apague. Hacen falta condiciones muy concretas (no es fácil). Eso sí, sigue afectando a sistemas de 32 bits y a discos en FAT32. Si es tu caso, revísalo. Los otros dos permiten que alguien conectado a tu nodo le haga consumir memoria hasta tumbarlo. Uno solo afecta a Windows, macOS y BSD, y ahí es fácil de explotar. El otro afecta a todos, pero va muy despacio: unos pocos MB por hora. OJO, no digo que no sea importante que lo sepas o actualizar, lo que digo es que no hay que alarmarse, hay que entender lo que es cada cambio y decidir si actualizar y cuándo hacerlo. Si tu nodo sigue en una versión anterior, desde hoy cualquiera puede leer cómo atacarlo. Sin pánico, pero tampoco lo dejes para el mes que viene. Actualiza a la última versión de tu serie (si estás en 31.x, la 31.2), como recomendación, pero puedes actualizar a la que quieras Avisos oficiales: bitcoincore.org/en/security-advisories Notas de los Releases:

GitHub

bitcoin/doc/release-notes/release-notes-29.5.md at master · bitcoin/bitcoin

Bitcoin Core integration/staging tree. Contribute to bitcoin/bitcoin development by creating an account on GitHub.

GitHub

bitcoin/doc/release-notes/release-notes-30.4.md at master · bitcoin/bitcoin

Bitcoin Core integration/staging tree. Contribute to bitcoin/bitcoin development by creating an account on GitHub.

GitHub

bitcoin/doc/release-notes/release-notes-31.2.md at master · bitcoin/bitcoin

Bitcoin Core integration/staging tree. Contribute to bitcoin/bitcoin development by creating an account on GitHub.

GitHub

bitcoin/doc/release-notes/release-notes-32.1.md at master · bitcoin/bitcoin

Bitcoin Core integration/staging tree. Contribute to bitcoin/bitcoin development by creating an account on GitHub.

Hay nueva release de Btcpayserver: v2.4.6 Trae mejoras de seguridad. Si usas BTCPay Server, primero enhorabuena, el mejor procesador de pagos para bitcoin que existe a día de hoy. Segundo, creo que es sano y recomendable actualizar. Vamos a ello! Lo más importante: - Se corrige un fallo de seguridad en .NET, la base sobre la que funciona BTCPay. - Deja de confiar en certificados de una autoridad comprometida - Cierra varios agujeros avisados en privado por investigadores Muy bien y gracias a todos los que aportan 🙏 Un cambio importante a revisar: Desaparece el aviso por email que se configuraba factura a factura. Ahora los correos van por las “reglas de email” de la tienda. Si tienes configurados los avisos vía email, conviene revisar las reglas y probar, después de actualizar. Otras mejoras: - Se indica que las facturas cargan más rápido - Los QR se leen mejor en modo oscuro - Las comisiones se calculan con tu propio nodo - Para cerrar sesión ya no basta con un simple enlace, hay que dar click en el botón Tener tu propia pasarela te quita intermediarios. No nos quita el mantenimiento y el control. Eso es soberanía, no el instalar y olvidarse. BTCPay Server v2.4.6 release notes:

GitHub

Release 2.4.6 · btcpayserver/btcpayserver

This release includes broad security hardening for API permissions, untrusted input, generated links, and browser actions. Breaking changes Invoic...