GitHub 安全团队公布开源压缩管理器 7-Zip 中的高危安全漏洞，攻击者利用特制 NTFS 镜像诱导用户解压可造成任意代码执行。该漏洞已经在 4 月 27 日发布的 v26.01 版中修复，在修复 1 个月后 GHSL 团队公布漏洞详情和概念验证代码，用户则需要尽快升级新版本。下载地址：

据 CriptoNoticias 报道，开发者 Chandra Pratap 在 Core Lightning（CLN）中发现两项拒绝服务（DoS）漏洞。攻击者无需投入链上资金或与目标建立支付通道，即可远程持续发送大量虚假通道更新消息，耗尽节点内存并导致系统崩溃。两项漏洞分别影响 connectd 和 gossipd 组件，风险等级为中高。相关问题已在 Core Lightning v26.04 和 v26.06rc2 中修复，官方建议节点运营者升级至已修复版本。