Krytyczna luka w LXD umożliwiająca podszywanie się pod klientów

Opublikowano: 1 lis 2026 · Grecja

Krytyczna luka o ocenie CVSS 10.0 (CVE-[phone number]) w LXD i MicroCloud pozwala atakującym z dostępem do API HTTPS podszywać się pod zaufanych klientów bez posiadania kluczy prywatnych. Administratorzy powinni niezwłocznie zaktualizować swoje snapy, aby zminimalizować to ryzyko.

Kto jest zagrożony

Administratorzy systemów korzystający z LXD lub MicroCloud

Jak się chronić

• Niezwłocznie zaktualizuj snapy LXD i MicroCloud
• Ogranicz dostęp do API HTTPS wyłącznie do zaufanych użytkowników
• Monitoruj systemy pod kątem nietypowej aktywności klientów

Źródło: SecNews.gr (GR) (secnews.gr)

Język: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語

🔔 Alerty o oszustwach

Sprawdź podejrzaną wiadomość →

Wszystkie najnowsze oszustwa →