HackFraudКритическая уязвимость LXD позволяет подделывать клиентов
Опубликовано: 1 нояб. 2026 г. · Греция
Критическая уязвимость с оценкой CVSS 10.0 (CVE-[phone number]) в LXD и MicroCloud позволяет злоумышленникам с доступом к HTTPS API выдавать себя за доверенных клиентов без приватных ключей. Администраторам рекомендуется немедленно обновить snap-пакеты для снижения риска.
Кто в зоне риска
Системные администраторы, использующие LXD или MicroCloud
Как защититься
- Немедленно обновите snap-пакеты LXD и MicroCloud
- Ограничьте доступ к HTTPS API только доверенным пользователям
- Отслеживайте системы на предмет необычной активности клиентов
Источник: SecNews.gr (GR) (secnews.gr)
Язык: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語