{"id":179451,"date":"2026-10-29T12:47:22","date_gmt":"2026-10-29T12:47:22","guid":{"rendered":"https:\/\/crypto-economy.com\/es\/?p=179451"},"modified":"2026-10-29T12:47:25","modified_gmt":"2026-10-29T12:47:25","slug":"teku-y-besu-corrigen-certificados-emudhra","status":"publish","type":"post","link":"https:\/\/crypto-economy.com\/es\/teku-y-besu-corrigen-certificados-emudhra\/","title":{"rendered":"Teku y Besu corrigen riesgo de certificados eMudhra que pod\u00eda redirigir recompensas de validadores"},"content":{"rendered":"<p style=\"text-align: justify\">Puntos clave de la noticia:<\/p>\n<ul style=\"text-align: justify\" data-spread=\"false\">\n<li>Teku 26.10.3 y Besu 26.10.2 eliminan la confianza en ra\u00edces vinculadas a eMudhra tras descubrirse claves intermedias comprometidas que expon\u00edan algunas configuraciones HTTPS.<\/li>\n<li>Los nodos mainnet predeterminados de Teku no estuvieron afectados y no se reportaron exploits, mientras el riesgo depend\u00eda de servicios externos y posici\u00f3n de red.<\/li>\n<li>Los usuarios de Docker deben actualizar im\u00e1genes, mientras operadores standalone necesitan parchear Java; quienes usan Java 26 deben migrar a Java 25.<\/li>\n<\/ul>\n<hr \/>\n<p style=\"text-align: justify\">Teku y Besu publicaron actualizaciones tras descubrir que claves comprometidas de autoridades de certificaci\u00f3n de eMudhra expon\u00edan algunas configuraciones de nodos de Ethereum a conexiones HTTPS falsificadas. Las <a href=\"https:\/\/github.com\/Consensys-Incorporated\/teku\/releases\" target=\"_blank\" rel=\"noopener\">notas de Teku<\/a> recomiendan la versi\u00f3n 26.10.3, que elimina cuatro ra\u00edces afectadas de Docker, mientras Besu lanz\u00f3 la 26.10.2. <strong>Las actualizaciones corrigen un riesgo en la capa de confianza del software, no un fallo en el consenso de Ethereum.<\/strong> Los nodos mainnet predeterminados de Teku no resultaron afectados, diferenciando el incidente del protocolo de <a href=\"https:\/\/crypto-economy.com\/es\/que-es-ethereum\/\" target=\"_blank\" rel=\"noopener\">Ethereum<\/a>.<\/p>\n<p style=\"text-align: justify\"><!--more--><\/p>\n<h2 style=\"text-align: left\">Las claves comprometidas crearon un riesgo de suplantaci\u00f3n<\/h2>\n<p style=\"text-align: justify\">Investigadores descubrieron que pod\u00edan recuperarse claves privadas de ocho autoridades intermedias de eMudhra porque fueron generadas con aleatoriedad insuficiente. Aunque los certificados se revocaron, Java no comprueba revocaciones por defecto, permitiendo que algunos runtimes aceptaran certificados falsificados. <strong>Un atacante situado entre un nodo y un servicio HTTPS pod\u00eda hacerse pasar por ese endpoint bajo configuraciones vulnerables.<\/strong> El caso refuerza por qu\u00e9 la <a href=\"https:\/\/crypto-economy.com\/es\/un-bug-en-el-cliente-mayoritario-de-ethereum-o-solana-puede-detener-toda-la-cadena\/\" target=\"_blank\" rel=\"noopener\">diversidad de clientes y seguridad operativa<\/a> exceden el c\u00f3digo de consenso.<\/p>\n<p style=\"text-align: justify\"><img fetchpriority=\"high\" decoding=\"async\" class=\"alignnone wp-image-179449 size-full\" src=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/10\/Teku-and-Besu-Security-Updates.jpg\" alt=\"Teku 26.10.3 y Besu 26.10.2 eliminan la confianza en ra\u00edces vinculadas a eMudhra\" width=\"1024\" height=\"300\" srcset=\"https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/10\/Teku-and-Besu-Security-Updates.jpg 1024w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/10\/Teku-and-Besu-Security-Updates-300x88.jpg 300w, https:\/\/crypto-economy.com\/es\/\/wp-content\/uploads\/sites\/4\/2026\/10\/Teku-and-Besu-Security-Updates-768x225.jpg 768w\" sizes=\"(max-width: 1024px) 100vw, 1024px\" \/><\/p>\n<p style=\"text-align: justify\">Los escenarios de mayor riesgo involucraban validadores conectados a servicios externos mediante HTTPS. Un endpoint falsificado pod\u00eda manipular bloques, redirigir fees u obtener firmas mediante un firmante suplantado. Teku indic\u00f3 que un atacante pod\u00eda hacer que un cliente validador con un beacon node remoto propusiera un bloque pagando fees a su direcci\u00f3n. <strong>El riesgo depend\u00eda de la posici\u00f3n del atacante y de configuraciones remotas, no simplemente de ejecutar Teku o Besu.<\/strong> No se reportaron exploits.<\/p>\n<p style=\"text-align: justify\">Teku 26.10.3 elimina de Docker la confianza en emSign ECC Root CA G3, emSign Root CA G1, emSign Root CA G2 y AAA Certificate Services. Besu aplica el mismo enfoque. Quienes ejecutan binarios deben actualizar Java aparte, porque actualizar el cliente no reemplaza el almac\u00e9n de certificados. <strong>Los despliegues Docker y standalone requieren rutas de mitigaci\u00f3n diferentes.<\/strong> La distinci\u00f3n importa tras <a href=\"https:\/\/crypto-economy.com\/es\/metamask-retira-sus-validadores-de-lido-de-forma-inmediata-ante-riesgos-de-seguridad-en-la-infraestructura\/\" target=\"_blank\" rel=\"noopener\">incidentes de infraestructura de validadores<\/a> que mostraron c\u00f3mo dependencias externas pueden afectar el staking.<\/p>\n<p style=\"text-align: justify\">Java 26 est\u00e1 fuera de soporte y no recibir\u00e1 el parche, por lo que los afectados deben migrar a Java 25. La red peer-to-peer no estuvo expuesta porque no depende de esas autoridades. <strong>Las correcciones reducen un riesgo de terceros en el trust store sin reparar un exploit en mainnet ni modificar Ethereum.<\/strong> El episodio sigue a la <a href=\"https:\/\/crypto-economy.com\/es\/desarrolladores-ethereum-integran-correccion\/\" target=\"_blank\" rel=\"noopener\">correcci\u00f3n de Glamsterdam<\/a> y demuestra que la seguridad de validadores depende del protocolo y su infraestructura.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Puntos clave de la noticia: Teku 26.10.3 y Besu 26.10.2 eliminan la confianza en ra\u00edces vinculadas a eMudhra tras descubrirse claves intermedias comprometidas que expon\u00edan algunas configuraciones HTTPS. Los nodos mainnet predeterminados de Teku no estuvieron afectados y no se reportaron exploits, mientras el riesgo depend\u00eda de servicios externos y posici\u00f3n de red. Los usuarios &#8230; <\/p>\n<p class=\"read-more-container\"><a title=\"Teku y Besu corrigen riesgo de certificados eMudhra que pod\u00eda redirigir recompensas de validadores\" class=\"read-more button\" href=\"https:\/\/crypto-economy.com\/es\/teku-y-besu-corrigen-certificados-emudhra\/#more-179451\" aria-label=\"Leer m\u00e1s sobre Teku y Besu corrigen riesgo de certificados eMudhra que pod\u00eda redirigir recompensas de validadores\">Leer m\u00e1s<\/a><\/p>\n","protected":false},"author":50,"featured_media":179450,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"rank_math_title":"","rank_math_description":"Teku y Besu corrigen un riesgo de certificados eMudhra que afectaba algunas configuraciones de validadores Ethereum conectadas mediante HTTPS.","footnotes":""},"categories":[930,926],"tags":[10305,10304],"class_list":["post-179451","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias-ethereum","category-criptomonedas","tag-besu","tag-teku"],"_links":{"self":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/179451","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/users\/50"}],"replies":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/comments?post=179451"}],"version-history":[{"count":2,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/179451\/revisions"}],"predecessor-version":[{"id":179453,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/posts\/179451\/revisions\/179453"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media\/179450"}],"wp:attachment":[{"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/media?parent=179451"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/categories?post=179451"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/crypto-economy.com\/es\/wp-json\/wp\/v2\/tags?post=179451"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}