Κρίσιμη ευπάθεια στο LXD επιτρέπει την παραποίηση πελατών

Δημοσιεύθηκε: 1 Νοε 2026 · Ελλάδα

Μια κρίσιμη ευπάθεια CVSS 10.0 (CVE-[phone number]) στο LXD και το MicroCloud επιτρέπει σε επιτιθέμενους με πρόσβαση στο HTTPS API να παραποιούν αξιόπιστους πελάτες χωρίς ιδιωτικά κλειδιά. Οι διαχειριστές πρέπει να ενημερώσουν άμεσα τα snaps τους για να μειώσουν αυτόν τον κίνδυνο.

Ποιοι κινδυνεύουν

Διαχειριστές συστημάτων που χρησιμοποιούν LXD ή MicroCloud

Πώς να προστατευτείς

• Αναβαθμίστε άμεσα τα snaps του LXD και του MicroCloud
• Περιορίστε την πρόσβαση στο HTTPS API μόνο σε αξιόπιστους χρήστες
• Παρακολουθήστε τα συστήματα για ασυνήθιστη δραστηριότητα πελατών

Πηγή: SecNews.gr (GR) (secnews.gr)

Γλώσσα: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語

🔔 Ειδοποιήσεις για απάτες

Έλεγξε τώρα ένα ύποπτο μήνυμα →

Όλες οι τελευταίες απάτες →