HackFraud重大なLXDの脆弱性によりクライアントのなりすましが可能に
公開日: 2026年11月1日 · ギリシャ
LXDおよびMicroCloudに存在する重大なCVSS 10.0の脆弱性（CVE-[phone number]）により、HTTPS APIへのアクセス権を持つ攻撃者が秘密鍵なしで信頼されたクライアントになりすますことが可能です。管理者はこのリスクを軽減するため、スナップを直ちに更新してください。
対象となる人
LXDまたはMicroCloudを使用しているシステム管理者
身を守る方法
- LXDおよびMicroCloudのスナップを直ちにアップグレードする
- HTTPS APIへのアクセスを信頼できるユーザーのみに制限する
- 異常なクライアントの活動を監視する
出典: SecNews.gr (GR) (secnews.gr)
言語: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語