Vulnerabilità critica in LXD consente l'impersonificazione del client

Pubblicato: 1 nov 2026 · Grecia

Una vulnerabilità critica CVSS 10.0 (CVE-[phone number]) in LXD e MicroCloud permette ad attaccanti con accesso all'API HTTPS di impersonare client affidabili senza possedere le chiavi private. Gli amministratori devono aggiornare immediatamente gli snap per mitigare questo rischio.

Chi è a rischio

Amministratori di sistema che utilizzano LXD o MicroCloud

Come proteggerti

• Aggiornare immediatamente gli snap di LXD e MicroCloud
• Limitare l'accesso all'API HTTPS solo agli utenti affidabili
• Monitorare i sistemi per attività insolite dei client

Fonte: SecNews.gr (GR) (secnews.gr)

Lingua: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語

🔔 Avvisi truffe

Controlla un messaggio sospetto →

Tutte le ultime truffe →