HackFraudKritik LXD Güvenlik Açığı İstemci Taklitine İzin Veriyor
Yayınlandı: 1 Kas 2026 · Yunanistan
LXD ve MicroCloud'da bulunan kritik CVSS 10.0 güvenlik açığı (CVE-[phone number]), HTTPS API erişimi olan saldırganların özel anahtar olmadan güvenilir istemcileri taklit etmesine olanak tanıyor. Yöneticiler, bu riski azaltmak için snap paketlerini derhal güncellemelidir.
Kimler risk altında
LXD veya MicroCloud kullanan sistem yöneticileri
Nasıl korunursun
- LXD ve MicroCloud snap paketlerini derhal güncelleyin
- HTTPS API erişimini yalnızca güvenilir kullanıcılarla sınırlandırın
- Sistemleri olağandışı istemci etkinliği açısından izleyin
Kaynak: SecNews.gr (GR) (secnews.gr)
Dil: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語