HackFraudKrytyczna luka w LXD i MicroCloud pozwala na podszywanie się pod klienta bez klucza prywatnego
Opublikowano: 1 lis 2026 · Na całym świecie
Poważna luka w LXD i MicroCloud firmy Canonical umożliwia atakującym podszywanie się pod zaufanych klientów bez ich kluczy prywatnych, poprzez dostęp do API HTTPS i wykorzystanie publicznego certyfikatu klienta. Pozwala to na nieautoryzowany dostęp do klastrów i maszyn wirtualnych.
Kto jest zagrożony
Użytkownicy platform LXD i MicroCloud firmy Canonical
Jak się chronić
- Ogranicz dostęp sieciowy do API HTTPS wyłącznie do zaufanych źródeł
- Monitoruj nietypowe próby uwierzytelniania klientów
- Szybko stosuj poprawki bezpieczeństwa udostępnione przez Canonical
Źródło: The Hacker News (thehackernews.com)
Język: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語