研究员披露Tailscale SSH等11项安全发现，Tailscale尚未确认
热点事件观察中
研究员披露Tailscale SSH等11项安全发现，Tailscale尚未确认
3 篇报道3 个报道来源3 天前更新
先了解这件事
报道摘要
Erica Windisch（Cyberdione Labs）发布对 Tailscale v1.104.2、headscale v0.29.5、gliderssh 与实验性 conn25 应用连接器的安全评估报告。
摘自 Hacker News
报道时间线
沿着报道，了解事件的不同侧面。
10月28日
- Hacker News精选Cyberdione Labs 披露 Tailscale v1.104.2 与 headscale v0.29.5 多项高危漏洞并推动 v1.104.4 修复
Erica Windisch（Cyberdione Labs）发布对 Tailscale v1.104.2、headscale v0.29.5、gliderssh 与实验性 conn25 应用连接器的安全评估报告。
10月25日
- FreeBuf精选研究员披露Tailscale SSH未修补漏洞，被入侵设备可蠕虫化获取其他服务器root权限
Cyberdione Labs的Erica Windisch于10月25日发布Tailworm报告，披露Tailscale SSH存在未修补漏洞：在开启端口转发且攻击者已控制网络内一台设备的前提下。
- Cyber Security NewsTailworm报告披露Tailscale SSH 11项安全发现，可致横向移动至root
安全研究员Erica Windisch（Cyberdione Labs）发布名为Tailworm的报告，披露Tailscale SSH相关11项安全发现，涵盖SSH服务器、serve与app connector功能、DERP中继客户端及headscale，测试版本为tailscale 1.104.2和headscale 0.29.5。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。