Vulnerabilidade Crítica no LXD Permite Falsificação de Clientes

Publicado: 1 de nov. de 2026 · Grécia

Uma vulnerabilidade crítica CVSS 10.0 (CVE-[phone number]) no LXD e MicroCloud permite que atacantes com acesso à API HTTPS se façam passar por clientes confiáveis sem possuir as chaves privadas. Administradores devem atualizar seus snaps imediatamente para mitigar esse risco.

Quem está em risco

Administradores de sistema que utilizam LXD ou MicroCloud

Como se proteger

• Atualize imediatamente os snaps do LXD e MicroCloud
• Restrinja o acesso à API HTTPS apenas a usuários confiáveis
• Monitore os sistemas para detectar atividades incomuns de clientes

Fonte: SecNews.gr (GR) (secnews.gr)

Idioma: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語

🔔 Alertas de golpes

Verifique uma mensagem suspeita →

Todos os últimos golpes →