Core Lightning发布紧急安全更新，全网节点须即刻升级
Core Lightning正式推出26.06.7版本，针对近期报告的多处关键安全缺陷进行修复。开发团队明确要求所有节点运营商立即执行升级操作，不得拖延。为防止攻击者在补丁普及前利用未修复节点，技术细节与源码将在未来14天内保持保密。
安全披露进入两周静默期，防范潜在威胁
此次更新恰逢人工智能辅助漏洞检测在开源比特币项目中加速普及。据官方披露，多个来源提交的AI生成报告显著提升了安全问题发现效率。开发团队在接收并评估相关报告后，迅速完成补丁构建，并决定在全面公开前暂不披露具体技术细节。此举旨在避免攻击者逆向分析修复逻辑，从而精准打击延迟升级的节点。
该保密机制自版本发布起生效，为期14天。届时将同步开放完整漏洞说明与源代码。此前团队已多次预警即将发布的重要更新。有消息称，在过去十日内，已收到数份由AI模型生成的安全报告，反映出自动化检测能力的持续增强。
节点运营者应立即采取行动：规避升级延迟风险
Core Lightning特别提醒所有运营者，切勿因等待Docker镜像而延误升级。当前版本发布时，Docker镜像尚未就绪。团队建议使用官方提供的tarball包实现即时部署。用户需下载对应平台（amd64/arm64）的压缩包，验证其完整性与数字签名，解压后覆盖原有安装目录，并重启lightningd服务即可完成更新。
本次更新无需手动数据库迁移，系统将在启动阶段自动处理兼容性调整。项目同时提供独立的GPG签名文件及校验和清单，帮助维护者确认下载文件的真实性，确保获取的是官方发布的可信版本。
闪电网络生态面临挑战，升级迫在眉睫
此次安全更新正值比特币闪电网络容量显著下滑之际。数据显示，网络容量已从2025年12月的5,891 BTC降至当前的3,998 BTC，降幅达32.1%。尽管如此，核心节点仍需优先保障系统安全性。目前，26.06.7是唯一推荐运行的稳定版本。此前公布的26.09版本预计将于9月发布，但当前任务仍是完成26.06.7的全面部署。