{"id":5160,"date":"2026-08-29T03:23:11","date_gmt":"2026-08-29T03:23:11","guid":{"rendered":"https:\/\/bitcoinlive24.com\/news\/core-lightning-patch-falla-critica\/"},"modified":"2026-08-29T03:23:11","modified_gmt":"2026-08-29T03:23:11","slug":"core-lightning-patch-falla-critica","status":"publish","type":"post","link":"https:\/\/bitcoinlive24.com\/news\/core-lightning-patch-falla-critica\/","title":{"rendered":"Core Lightning 26.06.7: la Patch per la Falla Critica di Agosto"},"content":{"rendered":"<p class=\"wp-block-paragraph\">Blockstream ha rilasciato il 28 agosto 2026 la patch <strong>Core Lightning 26.06.7<\/strong>, attesa da settimane per la falla critica segnalata internamente il 13 agosto. L&#8217;aggiornamento arriva 24 ore dopo il fix di un bug decennale in LND, l&#8217;altra grande implementazione della Lightning Network (la rete di pagamenti istantanei costruita sopra Bitcoin). Blockstream invita tutti i gestori di nodi ad aggiornare subito, anche se al momento nessun exploit risulta attivo.<\/p>\n<div id=\"ez-toc-container\" class=\"ez-toc-v2_0_82_2 counter-hierarchy ez-toc-counter ez-toc-transparent ez-toc-container-direction\">\n<div class=\"ez-toc-title-container\">\n<p class=\"ez-toc-title\" style=\"cursor:inherit\">Table of Contents<\/p>\n<span class=\"ez-toc-title-toggle\"><a href=\"#\" class=\"ez-toc-pull-right ez-toc-btn ez-toc-btn-xs ez-toc-btn-default ez-toc-toggle\" aria-label=\"Toggle Table of Content\"><span class=\"ez-toc-js-icon-con\"><span class=\"\"><span class=\"eztoc-hide\" style=\"display:none;\">Toggle<\/span><span class=\"ez-toc-icon-toggle-span\"><svg style=\"fill: #999;color:#999\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" class=\"list-377408\" width=\"20px\" height=\"20px\" viewBox=\"0 0 24 24\" fill=\"none\"><path d=\"M6 6H4v2h2V6zm14 0H8v2h12V6zM4 11h2v2H4v-2zm16 0H8v2h12v-2zM4 16h2v2H4v-2zm16 0H8v2h12v-2z\" fill=\"currentColor\"><\/path><\/svg><svg style=\"fill: #999;color:#999\" class=\"arrow-unsorted-368013\" xmlns=\"http:\/\/www.w3.org\/2000\/svg\" width=\"10px\" height=\"10px\" viewBox=\"0 0 24 24\" version=\"1.2\" baseProfile=\"tiny\"><path d=\"M18.2 9.3l-6.2-6.3-6.2 6.3c-.2.2-.3.4-.3.7s.1.5.3.7c.2.2.4.3.7.3h11c.3 0 .5-.1.7-.3.2-.2.3-.5.3-.7s-.1-.5-.3-.7zM5.8 14.7l6.2 6.3 6.2-6.3c.2-.2.3-.5.3-.7s-.1-.5-.3-.7c-.2-.2-.4-.3-.7-.3h-11c-.3 0-.5.1-.7.3-.2.2-.3.5-.3.7s.1.5.3.7z\"\/><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n<nav><ul class='ez-toc-list ez-toc-list-level-1 ' ><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-1\" href=\"https:\/\/bitcoinlive24.com\/news\/core-lightning-patch-falla-critica\/#Cosa_Prevede_la_Patch_Core_Lightning_26067\" >Cosa Prevede la Patch Core Lightning 26.06.7<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-2\" href=\"https:\/\/bitcoinlive24.com\/news\/core-lightning-patch-falla-critica\/#La_Falla_di_Core_Lightning_e_il_Legame_con_lIA\" >La Falla di Core Lightning e il Legame con l&#8217;IA<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-3\" href=\"https:\/\/bitcoinlive24.com\/news\/core-lightning-patch-falla-critica\/#La_Risposta_di_Blockstream_e_della_Community\" >La Risposta di Blockstream e della Community<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-4\" href=\"https:\/\/bitcoinlive24.com\/news\/core-lightning-patch-falla-critica\/#Cosa_Aspettarsi_dopo_l11_Settembre\" >Cosa Aspettarsi dopo l&#8217;11 Settembre<\/a><\/li><li class='ez-toc-page-1 ez-toc-heading-level-2'><a class=\"ez-toc-link ez-toc-heading-5\" href=\"https:\/\/bitcoinlive24.com\/news\/core-lightning-patch-falla-critica\/#Domande_Frequenti\" >Domande Frequenti<\/a><\/li><\/ul><\/nav><\/div>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cosa_Prevede_la_Patch_Core_Lightning_26067\"><\/span>Cosa Prevede la Patch Core Lightning 26.06.7<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Blockstream ha pubblicato il <strong>28 agosto 2026<\/strong> i binari firmati della versione 26.06.7 di Core Lightning (CLN), spiegando che la release corregge &#8220;issues reported over the past three weeks&#8221; \u2014 i problemi segnalati nelle ultime tre settimane \u2014 secondo l&#8217;annuncio ufficiale sul blog aziendale.<\/p>\n<p class=\"wp-block-paragraph\">Il team non ha assegnato alcun CVE (il codice identificativo standard con cui l&#8217;industria della sicurezza cataloga le vulnerabilit\u00e0) n\u00e9 pubblicato dettagli tecnici: il codice sorgente completo arriver\u00e0 solo l&#8217;<strong>11 settembre 2026<\/strong>, per non offrire indicazioni utili a un eventuale aggressore prima che la rete si sia aggiornata.<\/p>\n<p class=\"wp-block-paragraph\">Il 13 agosto 2026 CLN aveva lanciato un primo avviso interno sulla falla, promettendo una correzione &#8220;entro pochi giorni&#8221; \u2014 una scadenza poi slittata di due settimane, come raccontato da <a href=\"https:\/\/bitcoinlive24.com\/news\/core-lightning-falla-critica-nodi-bitcoin\/\">BitcoinLive24<\/a>. Blockstream conferma ora che nessuna vulnerabilit\u00e0 risulta sfruttata attivamente.<\/p>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"La_Falla_di_Core_Lightning_e_il_Legame_con_lIA\"><\/span>La Falla di Core Lightning e il Legame con l&#8217;IA<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">La falla di Core Lightning \u00e8 stata individuata durante la campagna del <strong>Bitcoin Red Team<\/strong>, il gruppo guidato da Calle e Rob Hamilton (CEO di AnchorWatch) che usa modelli di intelligenza artificiale come Kimi K3 per scansionare centinaia di repository Bitcoin open source, come <a href=\"https:\/\/bitcoinlive24.com\/news\/bitcoin-red-team-audit-ai-vulnerabilita\/\">BitcoinLive24 ha raccontato<\/a> dopo il bug da oltre $100 milioni in Coldcard.<\/p>\n<p class=\"wp-block-paragraph\">Il collegamento tra la scansione AI e lo shutdown d&#8217;emergenza di CLN era stato riportato per primo da <a href=\"https:\/\/www.tftc.io\/core-lightning-critical-vulnerabilities-emergency-shutdown\" rel=\"nofollow noopener\" target=\"_blank\">TFTC<\/a>. Blockstream conferma la stessa tendenza: nell&#8217;annuncio scrive di voler &#8220;continue to actively embrace AI-assisted review to ensure improved quality, safety, and reliability&#8221; \u2014 abbracciare la revisione assistita dall&#8217;IA per qualit\u00e0, sicurezza e affidabilit\u00e0.<\/p>\n<p class=\"wp-block-paragraph\">La coincidenza con LND non \u00e8 casuale: anche quella falla, <a href=\"https:\/\/bitcoinlive24.com\/news\/lnd-falla-canali-lightning-network\/\">risolta da BitcoinLive24 il giorno prima<\/a>, riguardava un bug rimasto nascosto per quasi dieci anni. Due implementazioni Lightning tra le pi\u00f9 usate al mondo hanno chiuso vulnerabilit\u00e0 critiche nello stesso arco di 24 ore.<\/p>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"La_Risposta_di_Blockstream_e_della_Community\"><\/span>La Risposta di Blockstream e della Community<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Blockstream ha ringraziato pubblicamente, senza entrare nei dettagli tecnici, i ricercatori che hanno seguito un percorso di responsible disclosure (divulgazione responsabile) prima della pubblicazione della patch.<\/p>\n<p class=\"wp-block-paragraph\">Su Stacker News, la community dove la notizia del rilascio \u00e8 circolata per prima, i gestori di nodi si sono limitati a confermare l&#8217;urgenza dell&#8217;aggiornamento senza aggiungere dettagli tecnici \u2014 segno che l&#8217;embargo sui contenuti sensibili sta tenendo.<\/p>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Cosa_Aspettarsi_dopo_l11_Settembre\"><\/span>Cosa Aspettarsi dopo l&#8217;11 Settembre<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\">Il prossimo appuntamento \u00e8 l&#8217;<strong>11 settembre 2026<\/strong>, quando Blockstream promette di pubblicare il codice sorgente completo della patch: solo allora sar\u00e0 possibile capire la natura tecnica esatta della falla e se verr\u00e0 assegnato un CVE retroattivo.<\/p>\n<p class=\"wp-block-paragraph\">Nel frattempo, la pressione su LND e Core Lightning aumenta le probabilit\u00e0 che altri team di implementazioni Lightning minori annuncino audit simili nelle prossime settimane, seguendo l&#8217;esempio del Bitcoin Red Team.<\/p>\n<table>\n<tr>\n<th>Data<\/th>\n<th>Evento<\/th>\n<\/tr>\n<tr>\n<td>13 agosto 2026<\/td>\n<td>Primo avviso interno di CLN sulla falla critica<\/td>\n<\/tr>\n<tr>\n<td>27 agosto 2026<\/td>\n<td>BitcoinLive24 collega la falla alla campagna AI del Bitcoin Red Team<\/td>\n<\/tr>\n<tr>\n<td>28 agosto 2026<\/td>\n<td>Blockstream rilascia i binari firmati di Core Lightning 26.06.7<\/td>\n<\/tr>\n<tr>\n<td>11 settembre 2026<\/td>\n<td>Pubblicazione prevista del codice sorgente completo<\/td>\n<\/tr>\n<\/table>\n<p class=\"wp-block-paragraph\">Per gli utenti finali di Bitcoin il rischio diretto resta limitato \u2014 la falla riguarda l&#8217;infrastruttura dei nodi, non i wallet personali \u2014 ma la vicenda conferma un pattern che BitcoinLive24 continuer\u00e0 a seguire: l&#8217;intelligenza artificiale sta accelerando sia gli attacchi sia le difese dell&#8217;ecosistema open source di Bitcoin.<\/p>\n<h2 class=\"wp-block-heading\"><span class=\"ez-toc-section\" id=\"Domande_Frequenti\"><\/span>Domande Frequenti<span class=\"ez-toc-section-end\"><\/span><\/h2>\n<p class=\"wp-block-paragraph\"><strong>Cos&#8217;\u00e8 Core Lightning?<\/strong><br \/>\nCore Lightning (CLN) \u00e8 una delle principali implementazioni software della Lightning Network, il protocollo che permette pagamenti Bitcoin istantanei e a basso costo, mantenuta dal team di Blockstream.<\/p>\n<p class=\"wp-block-paragraph\"><strong>Devo aggiornare subito il mio nodo?<\/strong><br \/>\nS\u00ec: Blockstream consiglia a tutti i gestori di nodi Core Lightning di installare i binari firmati della versione 26.06.7 il prima possibile, anche se al momento non risultano exploit attivi.<\/p>\n<p class=\"wp-block-paragraph\"><strong>Qual \u00e8 la falla esatta che \u00e8 stata corretta?<\/strong><br \/>\nBlockstream non ha reso pubblici CVE o dettagli tecnici: la scelta di rimandare il codice sorgente all&#8217;11 settembre 2026 serve proprio a evitare che i dettagli vengano sfruttati prima che i nodi si aggiornino.<\/p>\n<p class=\"wp-block-paragraph\"><strong>Che ruolo ha avuto l&#8217;intelligenza artificiale nella scoperta?<\/strong><br \/>\nLa falla rientra tra quelle individuate dal Bitcoin Red Team, che usa modelli AI come Kimi K3 per scansionare il codice open source di Bitcoin, e Blockstream ha confermato di voler continuare ad &#8220;abbracciare la revisione assistita dall&#8217;IA&#8221;.<\/p>\n<p class=\"wp-block-paragraph\">Scarica l&#8217;app di <strong>BitcoinLive24<\/strong> su <a href=\"https:\/\/bitcoinlive24.com\">bitcoinlive24.com<\/a> per ricevere una notifica push ogni volta che la sicurezza della rete Lightning fa notizia.<\/p>\n<p class=\"wp-block-paragraph\"><em>Fonti: <a href=\"https:\/\/blog.blockstream.com\/core-lightning-26-06-7\/\" rel=\"noopener\" target=\"_blank\">Blockstream, annuncio ufficiale Core Lightning 26.06.7<\/a>; <a href=\"https:\/\/stacker.news\/items\/1557169\" rel=\"nofollow noopener\" target=\"_blank\">Stacker News<\/a>; <a href=\"https:\/\/www.tftc.io\/core-lightning-critical-vulnerabilities-emergency-shutdown\" rel=\"nofollow noopener\" target=\"_blank\">TFTC<\/a>.<\/em><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Blockstream ha rilasciato il 28 agosto 2026 la patch Core Lightning 26.06.7, attesa da settimane per la falla critica segnalata internamente il 13 agosto. L&#8217;aggiornamento&#8230;<\/p>\n","protected":false},"author":4,"featured_media":4604,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[608],"tags":[],"class_list":["post-5160","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-novita"],"_links":{"self":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/5160","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/comments?post=5160"}],"version-history":[{"count":0,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/posts\/5160\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media\/4604"}],"wp:attachment":[{"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/media?parent=5160"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/categories?post=5160"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bitcoinlive24.com\/news\/wp-json\/wp\/v2\/tags?post=5160"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}