关键的LXD漏洞允许客户端冒充

发布时间: 2026年11月1日 · 希腊

LXD和MicroCloud中存在一个关键的CVSS 10.0漏洞（CVE-[phone number]），允许拥有HTTPS API访问权限的攻击者在没有私钥的情况下冒充受信任的客户端。管理员应立即更新snap以降低风险。

哪些人有风险

使用LXD或MicroCloud的系统管理员

如何保护自己

• 立即升级LXD和MicroCloud的snap
• 限制HTTPS API访问，仅允许受信任用户使用
• 监控系统中异常的客户端活动

来源: SecNews.gr (GR) (secnews.gr)

语言: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語

🔔 诈骗提醒

立即检查可疑消息 →

全部最新诈骗 →