HackFraud关键的LXD和MicroCloud漏洞允许无私钥情况下的客户端冒充
发布时间: 2026年11月1日 · 全球
Canonical的LXD和MicroCloud中存在严重漏洞，攻击者可通过访问HTTPS API并使用客户端的公钥证书，在无私钥的情况下冒充受信任客户端，从而获得对集群和虚拟机的未授权访问权限。
哪些人有风险
Canonical的LXD和MicroCloud平台用户
如何保护自己
- 将HTTPS API的网络访问限制为仅可信来源
- 监控异常的客户端身份验证尝试
- 及时应用Canonical的安全补丁
来源: The Hacker News (thehackernews.com)
语言: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語