跳到正文
热点事件持续更新

安全研究员披露Tailscale SSH未修复漏洞

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

安全研究员披露,Tailscale 网络中一台已被入侵的设备可借未修复的 Tailscale SSH 漏洞,获取其可达的其他服务器的 root 权限。 该攻击需同时满足两个条件:Tailscale SSH 已配置为允许端口转发,且攻击者已控制一台被网络访问规则允许连接目标设备的机器。 报道未提及 Tailscale 的回应或修复安排。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月26日
  1. The Hacker News
    未修复的 Tailscale SSH 漏洞可让被入侵设备获取其他服务器 root 权限

    安全研究员披露,Tailscale 网络中一台被入侵的设备可借未修复的 Tailscale SSH 漏洞获取其可达其他服务器的 root 权限。攻击需同时满足两个条件:Tailscale SSH 已启用端口转发,且攻击者已控制一台被网络访问规则允许连接目标设备的机器。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。