HackFraudVulnerabilità critica in LXD e MicroCloud consente l'impersonificazione del client senza chiave privata
Pubblicato: 1 nov 2026 · In tutto il mondo
Una grave vulnerabilità in LXD e MicroCloud di Canonical permette agli attaccanti di impersonare client affidabili senza le loro chiavi private, accedendo all'API HTTPS e utilizzando il certificato pubblico del client. Ciò consente accessi non autorizzati a cluster e macchine virtuali.
Chi è a rischio
Utenti delle piattaforme LXD e MicroCloud di Canonical
Come proteggerti
- Limitare l'accesso di rete all'API HTTPS solo a fonti attendibili
- Monitorare tentativi insoliti di autenticazione client
- Applicare tempestivamente le patch di sicurezza di Canonical
Fonte: The Hacker News (thehackernews.com)
Lingua: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語