Back to top
  • 링크복사 複製連結
  • 공유 分享
  • 인쇄 列印
  • 글자크기 字體大小
已複製網址

分享

x
區塊鏈

Tailscale SSH遭控可取得root權限漏洞　公司調查中

筆記型電腦上檢查中的SSH存取政策 / TokenPost.ai

Tailscale內建SSH遭指出存在漏洞，可能讓人取得裝置的root權限。Odaily轉述相關說法，稱該漏洞可透過濫用內建SSH取得root權限。

Tailscale工程副總裁Mike Shaver在Reddit發文表示，公司收到研究人員通報後正在檢視，並確認受影響的設定範圍。他指出，部分問題涉及連線獲准後的Unix權限，以及SSH轉送處理方式。

Shaver表示，依目前評估，公司不建議所有使用者停用Tailscale SSH；他建議檢查SSH存取政策與轉送權限，並啟用自動更新。公司預計發布安全公告，說明已確認的問題、影響範圍與應對措施。

<版權所有 ⓒ TokenPost，未經授權禁止轉載與散佈>

#Tailscale #SSH #資安漏洞 #網路安全

最受歡迎

1
Four.Meme新增Agent ID代幣初期交易權限
2
24小時逾4.33億美元槓桿部位遭清算，多單占85.90%
3
SEC批准比特幣、以太幣等6檔3倍槓桿ETF交易所規則變更
4
比特幣在幣安突破8萬美元，報8萬199美元
5
24小時爆倉5.78億美元，多單占91.17%
6
比特幣跌0.95%至80,405美元，以太幣跌2.25%
7
比特幣10月13次有10次收漲　報酬率中位數14.6%
8
錢包竊取服務 RugWhales 招募封閉測試者，主打多鏈資產轉移
9
XRP持有餘額地址達824萬個，創歷史新高
10
法國信評維持 Aa3，穆迪續列負向展望

其他相關文章

Firedancer重複漏洞通報也須銷毀1枚SOL

美國大型銀行限制外部AI代理存取帳戶

Node.js Brotli 解碼器曝遠端程式碼執行漏洞，安全更新已發布

Node.js 22、24、26 系列 Brotli 漏洞修補版釋出

DNS設定錯誤讓OpenAI模型連上外網　訓練中斷11天

分類文章

查看更多

Uniswap v4近30日交易量327.72億美元，超越v3

金融活動99%仍依賴傳統基礎設施　Tom Lee談銀行轉型可能延後

Cardano 重啟公開測試網，現行協議版本為 11

Ethena 1小時上漲4.05%，報0.2031美元

比特幣隨機字母銘文日增約40筆　Galaxy分析腳本活動

Dogecoin基金會終止與House of Doge獨家商標合約

挪威主權基金第3季帳面虧損2,780億挪威克朗

比特幣80548美元、以太幣2340美元　加密貨幣市場走勢分歧

Google搜尋AI摘要出現時，一般連結點擊率8%；未顯示摘要時為15%

Fed 29日凌晨3時公布利率決策　SK海力士28日公布財報

留言 0

留言小技巧

好文章。 希望有後續報導。 分析得很棒。

0/1000

留言小技巧

好文章。 希望有後續報導。 分析得很棒。
1