מקור: The Hacker News
חברת Canonical פרסמה עדכון אבטחה עבור פלטפורמות LXD ו-MicroCloud בעקבות גילוי פרצה קריטית המדורגת בציון CVSS 10.0 המרבי. הפגיעות מאפשרת לתוקף בעל גישה לרשת להתחזות ללקוח מהימן מול ממשק ה-HTTPS API של המערכת ללא צורך בהחזקת מפתח פרטי, זאת במידה והתוקף מחזיק בתעודה הציבורית של הלקוח. ניצול מוצלח של הפרצה מעניק לתוקף הרשאות מלאות של אותו לקוח, כולל גישה לאשכולות השרתים ולמכונות וירטואליות המנוהלות בהם. המשתמשים נדרשים לעדכן את התוכנות לגרסאות המתוקנות בהקדם האפשרי כדי למנוע את האפשרות להשתלטות על משאבי המחשוב בענן.
