HackFraudFalha Crítica no LXD e MicroCloud Permite Falsificação de Cliente Sem Chave Privada
Publicado: 1 de nov. de 2026 · No mundo todo
Uma vulnerabilidade grave no LXD e MicroCloud da Canonical permite que atacantes se passem por clientes confiáveis sem suas chaves privadas, acessando a API HTTPS e usando o certificado público do cliente. Isso concede acesso não autorizado a clusters e máquinas virtuais.
Quem está em risco
Usuários das plataformas LXD e MicroCloud da Canonical
Como se proteger
- Restringir o acesso à API HTTPS apenas a fontes confiáveis
- Monitorar tentativas incomuns de autenticação de clientes
- Aplicar rapidamente os patches de segurança da Canonical
Fonte: The Hacker News (thehackernews.com)
Idioma: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語