HackFraudКритическая уязвимость в LXD и MicroCloud позволяет подделывать клиентов без приватного ключа
Опубликовано: 1 нояб. 2026 г. · Весь мир
Серьёзная уязвимость в LXD и MicroCloud от Canonical позволяет злоумышленникам выдавать себя за доверенных клиентов без их приватных ключей, получая доступ к HTTPS API и используя публичный сертификат клиента. Это даёт несанкционированный доступ к кластерам и виртуальным машинам.
Кто в зоне риска
Пользователи платформ LXD и MicroCloud от Canonical
Как защититься
- Ограничьте сетевой доступ к HTTPS API только доверенными источниками
- Отслеживайте необычные попытки аутентификации клиентов
- Своевременно применяйте обновления безопасности от Canonical
Источник: The Hacker News (thehackernews.com)
Язык: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語