Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

5 luglio

Ill BloomHoly card for ill-bloom, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 Ill Bloom SEMEN CORRUPTUM
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

Beato Ill Bloom, che fioriva da semi guasti

Patrono dei portafogli software, dei generatori di casualità deboli e delle frasi di recupero nate male.

Vita

Nel 2026 Coinspect rivelò Ill Bloom: alcune app di portafoglio avevano generato le frasi di recupero con un generatore di numeri casuali difettoso di una vecchia libreria. I semi, troppo prevedibili, davano chiavi indovinabili, e i fondi di molti utenti su più blockchain furono prosciugati. Aggiornare l'app non bastava: bisognava creare un nuovo portafoglio da un seme sano e spostarvi tutto.

Preghiera

O Beato Ill Bloom, che fai sbocciare chiavi da semi avvelenati, dona ai nostri portafogli una casualità degna del nome. Amen.

Come si festeggia

Si festeggia creando un nuovo portafoglio con una frase di recupero generata da fonti affidabili e abbandonando per sempre quella nata guasta.

Seme guasto, fiore avvelenato.

Scheda tecnica

Divulgata il
5 luglio 2026
CVE
CVE-2026-71851
CVSS
9.0
Prodotto
brix · crypto-js

crypto-js is a JavaScript library of crypto standards. Versions of crypto-js prior to 4.0.0 generate randomness in CryptoJS.lib.WordArray.random() using a custom variation of the Multiply-With-Carry pseudorandom number generator, seeded from Math.random(), instead of a cryptographically secure source. This generator was introduced in version 3.1.2-4 and remained present in nearly every 3.x release. Nominal requests for 128 or 256 bits of entropy through this function produce effective search spaces of approximately 2 to the 39th and 2 to the 47th possibilities, small enough to enumerate on commodity hardware. Downstream wallet applications that used CryptoJS.lib.WordArray.random() as the entropy source for BIP39 recovery phrases are affected, and an attacker who enumerates the reduced output space can recover the resulting private keys and control the associated funds. This issue is fixed in version 4.0.0.

Fonti: illbloom.org · x.com

Si ricordano anche

Scorciatoie: ← → per spostarti, G giorno, S settimana, M mese, T oggi.

📅 Aggiungi al tuo calendario

SantiGoogle CalendarApple, Outlook (.ics)

Ricorrenze (feste, flagelli e miracoli)Google CalendarApple, Outlook (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.