HackFraudKritik LXD ve MicroCloud Açığı, Özel Anahtar Olmadan İstemci Taklitine İzin Veriyor
Yayınlandı: 1 Kas 2026 · Dünya geneli
Canonical'ın LXD ve MicroCloud ürünlerindeki ciddi bir güvenlik açığı, saldırganların HTTPS API'sine erişip istemcinin genel sertifikasını kullanarak özel anahtar olmadan güvenilir istemcileri taklit etmelerine olanak tanıyor. Bu durum, kümelere ve sanal makinelere yetkisiz erişim sağlıyor.
Kimler risk altında
Canonical'ın LXD ve MicroCloud platform kullanıcıları
Nasıl korunursun
- HTTPS API'ye ağ erişimini yalnızca güvenilir kaynaklarla sınırlandırın
- Olağandışı istemci kimlik doğrulama girişimlerini izleyin
- Canonical'dan gelen güvenlik yamalarını derhal uygulayın
Kaynak: The Hacker News (thehackernews.com)
Dil: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語