SecurityLab · Москва Вчера, 23:35 1 мин Отчеты Технологии

Обычный SSH-доступ превратился в root. В Tailscale нашли 11 критических проблем

Обычный доступ к серверу через защищённую сеть может превратиться в полный контроль над системой без пароля администратора. Исследовательница Эрика Виндиш из Cyberdione Labs описала в отчёте Tailworm 11 проблем безопасности Tailscale и headscale, включая способы получить права root через встроенный Tailscale SSH. Исправлений для новых находок пока нет. Проверки прошли 22–24 октября 2026 года на Tailscale 1.104.2 и headscale 0.29.5. Главная пробле

Первые 450 знаков материала. Читать далее у источника →

Похожие новости

[Kaspersky] Москва

Как сканер уязвимостей создает иллюзию защиты | Блог Касперского

Разбираем полный цикл управления уязвимостями: от инвентаризации ИТ-активов и приоритизации угроз до установки патчей и проверки результато…

30.09, 01:20 1 мин

[Habr] Забайкальский край

Пустили ботов по SSH на фейковый сервер с четырьмя H100: что они там делали

Откройте журнал SSH на любом сервере с белым адресом, и там будет одно и то же: Failed password for root, Failed password for admin, Invali…

25.10, 11:55 1 мин

[Ведомости] Москва

Positive Technologies предупредила об угрозе безопасности в Telegram Desktop

09.10, 22:03 1 мин

[Habr] Забайкальский край

Системный администратор создал тренажёр инцидентов с доступом root-консоли через gVisor

Я сделал бесплатный тренажёр, где дежурство можно прожить до того, как оно случится на проде: приходит алерт, у вас настоящая консоль Linux…

25.10, 16:14 1 мин

[CNews] Москва

Sastav выпустила новую версию SCA: обновлён интерфейс, увеличена скорость работы и повышен контроль над уязвимостями

Компания ShiftLeft Security, российский разработчик решения Sastav для проверки кода на безопасность, выпустила новую версию...

Вчера, 14:06 1 мин

Обычный SSH-доступ превратился в root. В Tailscale нашли 11 критических проблем

Похожие новости

Как сканер уязвимостей создает иллюзию защиты | Блог Касперского

Пустили ботов по SSH на фейковый сервер с четырьмя H100: что они там делали

Positive Technologies предупредила об угрозе безопасности в Telegram Desktop

Системный администратор создал тренажёр инцидентов с доступом root-консоли через gVisor

Sastav выпустила новую версию SCA: обновлён интерфейс, увеличена скорость работы и повышен контроль над уязвимостями

Как вам Loople?

Поиск по Loople

Категории

Теги