共 3 篇。
美國 CISA 將 Ivanti Connect Secure 的兩個漏洞（CVE-2026-111357、CVE-2026-118527）列入 KEV 清單，這兩個漏洞與先前的 CVE-2026-104935 組成完整攻擊鏈，讓攻擊者從未認證狀態提升到 root 權限。威脅組織 UTA0576 已在野外使用這組漏洞鏈竊取憑證與 Active Directory 資料，但未部署 web shell 或惡意軟體。Ivanti 已發布修補版本。
8 可證明1 推論1 缺口繼續閱讀 →
Tailscale 於 2026 年 10 月 28 日釋出 1.104.4 版本，修補 Tailworm 報告揭露的 SSH socket forwarding 權限提升漏洞（TS-2026-014），以及記憶體耗盡 DoS（TS-2026-015）、tailscale serve 漏洞（TS-2026-016）、TLS 權限標頭混淆（TS-2026-017）。修補方法為將 forwarding 操作從 root 改為以登入使用者身分執行。headscale 0.29.5 仍無法關閉 SSH forwarding，每條 SSH 授權應視為給予 root。
5 可證明0 推論2 缺口繼續閱讀 →
研究員 Erica Windisch 發布 Tailworm 報告，顯示 Tailscale SSH 在啟用 port forwarding 時，攻擊者只需入侵網格內任一台裝置，即可透過 SSH socket forwarding 提權到 root，並在一秒內橫向擴散至存取規則允許的所有伺服器。目前官方無 CVE、無修補版本，只能調整組態降低風險。
5 可證明3 推論4 缺口繼續閱讀 →