HackFraudKritische LXD- und MicroCloud-Sicherheitslücke ermöglicht Client-Imitation ohne privaten Schlüssel
Veröffentlicht: 1. Nov. 2026 · Weltweit
Eine schwerwiegende Sicherheitslücke in Canonicals LXD und MicroCloud erlaubt Angreifern, vertrauenswürdige Clients ohne deren private Schlüssel zu imitieren, indem sie auf die HTTPS-API zugreifen und das öffentliche Zertifikat des Clients verwenden. Dadurch erhalten sie unautorisierten Zugriff auf Cluster und virtuelle Maschinen.
Wer ist betroffen
Nutzer der LXD- und MicroCloud-Plattformen von Canonical
So schützt du dich
- Netzwerkzugriff auf die HTTPS-API ausschließlich auf vertrauenswürdige Quellen beschränken
- Auf ungewöhnliche Client-Authentifizierungsversuche achten
- Sicherheitsupdates von Canonical umgehend einspielen
Quelle: The Hacker News (thehackernews.com)
Sprache: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語