HackFraudΚρίσιμη ευπάθεια στο LXD και MicroCloud επιτρέπει παραποίηση πελάτη χωρίς ιδιωτικό κλειδί
Δημοσιεύθηκε: 1 Νοε 2026 · Παγκόσμια
Μια σοβαρή ευπάθεια στα LXD και MicroCloud της Canonical επιτρέπει σε επιτιθέμενους να παραποιούν αξιόπιστους πελάτες χωρίς τα ιδιωτικά τους κλειδιά, αποκτώντας πρόσβαση στο HTTPS API και χρησιμοποιώντας το δημόσιο πιστοποιητικό του πελάτη. Αυτό παρέχει μη εξουσιοδοτημένη πρόσβαση σε συστοιχίες και εικονικές μηχανές.
Ποιοι κινδυνεύουν
Χρήστες των πλατφορμών LXD και MicroCloud της Canonical
Πώς να προστατευτείς
- Περιορίστε την πρόσβαση στο δίκτυο στο HTTPS API μόνο σε αξιόπιστες πηγές
- Παρακολουθήστε για ασυνήθιστες προσπάθειες πιστοποίησης πελατών
- Εφαρμόστε άμεσα τις ενημερώσεις ασφαλείας από την Canonical
Πηγή: The Hacker News (thehackernews.com)
Γλώσσα: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語