HackFraudVulnérabilité critique dans LXD permettant l'usurpation de clients
Publié: 1 nov. 2026 · Grèce
Une vulnérabilité critique CVSS 10.0 (CVE-[phone number]) dans LXD et MicroCloud permet à des attaquants disposant d'un accès à l'API HTTPS d'usurper des clients de confiance sans disposer des clés privées. Les administrateurs doivent mettre à jour leurs snaps immédiatement pour réduire ce risque.
Qui est visé
Administrateurs système utilisant LXD ou MicroCloud
Comment vous protéger
- Mettez à jour immédiatement les snaps LXD et MicroCloud
- Restreignez l'accès à l'API HTTPS aux seuls utilisateurs de confiance
- Surveillez les systèmes afin de détecter toute activité client inhabituelle
Source: SecNews.gr (GR) (secnews.gr)
Langue: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語