Tailscale SSH 未修補漏洞:一台被入侵的裝置能橫向取得整個網格的 root
研究員 Erica Windisch 發布 Tailworm 報告,顯示 Tailscale SSH 在啟用 port forwarding 時,攻擊者只需入侵網格內任一台裝置,即可透過 SSH socket forwarding 提權到 root,並在一秒內橫向擴散至存取規則允許的所有伺服器。目前官方無 CVE、無修補版本,只能調整組態降低風險。
5 可證明3 推論4 缺口繼續閱讀 →
共 2 篇。
研究員 Erica Windisch 發布 Tailworm 報告,顯示 Tailscale SSH 在啟用 port forwarding 時,攻擊者只需入侵網格內任一台裝置,即可透過 SSH socket forwarding 提權到 root,並在一秒內橫向擴散至存取規則允許的所有伺服器。目前官方無 CVE、無修補版本,只能調整組態降低風險。
5 可證明3 推論4 缺口繼續閱讀 →
遊戲公司鈊象(3293)9 月 29 日公告偵測到不明 IP 侵入營運資訊設備,10 月 7 日補充說明承認遊戲營運資料外洩,含部分玩家的姓名、電話、email。這不是改口——兩份重訊之間的八天,才是調查真正發生的地方。
2 可證明2 推論3 缺口繼續閱讀 →