HackFraudFalla crítica en LXD y MicroCloud permite suplantación de cliente sin clave privada
Publicado: 1 nov 2026 · En todo el mundo
Una vulnerabilidad grave en LXD y MicroCloud de Canonical permite a atacantes suplantar clientes confiables sin sus claves privadas, accediendo a la API HTTPS y usando el certificado público del cliente. Esto otorga acceso no autorizado a clústeres y máquinas virtuales.
Quién está en riesgo
Usuarios de las plataformas LXD y MicroCloud de Canonical
Cómo protegerte
- Restringir el acceso a la API HTTPS solo a fuentes confiables
- Monitorear intentos inusuales de autenticación de clientes
- Aplicar rápidamente los parches de seguridad de Canonical
Fuente: The Hacker News (thehackernews.com)
Idioma: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語