ثغرة حرجة في LXD وMicroCloud تسمح بانتحال هوية العميل دون الحاجة للمفتاح الخاص

نُشر في: 1 نوفمبر 2026 · حول العالم

ثغرة أمنية خطيرة في LXD وMicroCloud من Canonical تتيح للمهاجمين انتحال هوية العملاء الموثوقين دون الحاجة إلى مفاتيحهم الخاصة عبر الوصول إلى واجهة برمجة التطبيقات HTTPS واستخدام شهادة العميل العامة. هذا يمنح وصولاً غير مصرح به إلى العناقيد والآلات الافتراضية.

من المعرضون للخطر

مستخدمو منصات LXD وMicroCloud من Canonical

كيف تحمي نفسك

• تقييد الوصول الشبكي إلى واجهة برمجة التطبيقات HTTPS للمصادر الموثوقة فقط
• مراقبة محاولات المصادقة غير المعتادة للعملاء
• تطبيق تحديثات الأمان من Canonical فور صدورها

المصدر: The Hacker News (thehackernews.com)

اللغة: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語

🔔 تنبيهات الاحتيال

افحص رسالة مشبوهة الآن →

كل أحدث عمليات الاحتيال →