HackFraudFaille critique dans LXD et MicroCloud permettant l'usurpation d'identité d'un client sans clé privée
Publié: 1 nov. 2026 · Dans le monde
Une vulnérabilité grave dans LXD et MicroCloud de Canonical permet à des attaquants d'usurper l'identité de clients de confiance sans leurs clés privées en accédant à l'API HTTPS et en utilisant le certificat public du client. Cela donne un accès non autorisé aux clusters et aux machines virtuelles.
Qui est visé
Utilisateurs des plateformes LXD et MicroCloud de Canonical
Comment vous protéger
- Restreindre l'accès réseau à l'API HTTPS aux sources de confiance uniquement
- Surveiller les tentatives d'authentification client inhabituelles
- Appliquer rapidement les correctifs de sécurité fournis par Canonical
Source: The Hacker News (thehackernews.com)
Langue: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語