HackFraudKritieke LXD- en MicroCloud-kwetsbaarheid Maakt Client-Impersonatie Zonder Privésleutel Mogelijk
Gepubliceerd: 1 nov 2026 · Wereldwijd
Een ernstige kwetsbaarheid in Canonical's LXD en MicroCloud stelt aanvallers in staat vertrouwde clients te imiteren zonder hun privésleutels, door toegang te krijgen tot de HTTPS API en het publieke certificaat van de client te gebruiken. Dit geeft ongeautoriseerde toegang tot clusters en virtuele machines.
Wie loopt risico
Gebruikers van Canonical's LXD- en MicroCloud-platforms
Zo bescherm je jezelf
- Beperk netwerktoegang tot de HTTPS API tot alleen vertrouwde bronnen
- Houd ongebruikelijke client-authenticatiepogingen in de gaten
- Pas beveiligingspatches van Canonical snel toe
Bron: The Hacker News (thehackernews.com)
Taal: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語