HackFraud重大なLXDおよびMicroCloudの脆弱性により秘密鍵なしでクライアントのなりすましが可能に
公開日: 2026年11月1日 · 世界全体
CanonicalのLXDおよびMicroCloudに深刻な脆弱性があり、攻撃者がHTTPS APIにアクセスしクライアントの公開証明書を利用することで、秘密鍵なしに信頼されたクライアントをなりすますことができます。これにより、クラスターや仮想マシンへの不正アクセスが可能になります。
対象となる人
CanonicalのLXDおよびMicroCloudプラットフォームのユーザー
身を守る方法
- HTTPS APIへのネットワークアクセスを信頼できるソースのみに制限する
- 異常なクライアント認証試行を監視する
- Canonicalからのセキュリティパッチを速やかに適用する
出典: The Hacker News (thehackernews.com)
言語: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語