Vulnerabilidad crítica en LXD permite suplantación de clientes

Publicado: 1 nov 2026 · Grecia

Una vulnerabilidad crítica CVSS 10.0 (CVE-[phone number]) en LXD y MicroCloud permite a atacantes con acceso a la API HTTPS suplantar clientes confiables sin necesidad de claves privadas. Los administradores deben actualizar sus snaps de inmediato para mitigar este riesgo.

Quién está en riesgo

Administradores de sistemas que usan LXD o MicroCloud

Cómo protegerte

• Actualice de inmediato los snaps de LXD y MicroCloud
• Restringa el acceso a la API HTTPS solo a usuarios confiables
• Monitoree los sistemas para detectar actividad inusual de clientes

Fuente: SecNews.gr (GR) (secnews.gr)

Idioma: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語

🔔 Alertas de estafas

Comprueba un mensaje sospechoso →

Todas las últimas estafas →