poslední zpráva
SPOJENO AI
Neopravené chyby v Tailscale SSH umožňují získat oprávnění root na dalších serverech
Bezpečnostní výzkumnice publikovala zprávu Tailworm s konceptem útoku, při kterém může kompromitované zařízení v síti Tailscale získat přístup root k dalším dostupným serverům. K útoku je vyžadováno povolení přesměrování portů v Tailscale SSH a zasaženy byly verze Tailscale 1.104.2 a headscale 0.29.5, přičemž bezpečnostní tým Tailscale podle serveru BleepingComputer pracuje na opravě téměř tuctu chyb.
Tailscale US FI
Jak se o tom psalo 2
-
· BleepingComputer US
Tailscale varuje před chybami v SSH umožňujícími eskalaci na root oprávnění
Bezpečnostní tým Tailscale podle zprávy pracuje na opravách téměř tuctu zranitelností. Tyto chyby by útočníci mohli zneužít ke krádeži přihlašovacích údajů, pádu serverů nebo získání rootovských oprávnění.
originál: Tailscale warns of SSH flaws allowing root privilege escalation
-
· zachyceno · NCSC-FI FI
Neopravené chyby v Tailscale SSH umožňují získat rootovská práva
Bezpečnostní výzkumnice v laboratorním testu zjistila, že kompromitované zařízení v síti Tailscale může získat přístup root k dalším dostupným serverům. K útoku je zapotřebí povolené přesměrování portů v Tailscale SSH a přístup k cílovému serveru. Opravná záplata zatím nebyla vydána, proto zpráva doporučuje preventivní úpravy konfigurace pravidel a vypnutí SSH port forwardingu.
originál: Unpatched Tailscale SSH Flaws Could Let a Hacked Device Reach Root on Other Servers
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0021 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0025 USD.