महत्वपूर्ण LXD, MicroCloud सुरक्षा दोष बिना निजी कुंजी के क्लाइंट की नकल करने की अनुमति देता है

प्रकाशित: 1 नव॰ 2026 · दुनिया भर में

Canonical के LXD और MicroCloud में एक गंभीर सुरक्षा दोष है जो हमलावरों को क्लाइंट की निजी कुंजी के बिना विश्वसनीय क्लाइंट की नकल करने की अनुमति देता है, HTTPS API तक पहुंच प्राप्त करके और क्लाइंट के सार्वजनिक प्रमाणपत्र का उपयोग करके। इससे क्लस्टर और वर्चुअल मशीनों तक अनधिकृत पहुंच मिलती है।

किसे खतरा है

Canonical के LXD और MicroCloud प्लेटफॉर्म के उपयोगकर्ता

खुद को कैसे बचाएं

• HTTPS API तक नेटवर्क पहुंच को केवल विश्वसनीय स्रोतों तक सीमित करें
• असामान्य क्लाइंट प्रमाणीकरण प्रयासों की निगरानी करें
• Canonical से सुरक्षा पैच तुरंत लागू करें

स्रोत: The Hacker News (thehackernews.com)

भाषा: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語

🔔 ठगी अलर्ट

संदिग्ध संदेश जांचें →

सभी ताज़ा ठगी →