miercuri, 28 octombrie 2026
Știri · Analize · Securitate cibernetică
Etichetă
Versiunea 1.104.4 închide vulnerabilități prin care un dispozitiv deja autorizat în rețea putea ajunge la servicii rezervate administratorului pe alte servere. Cercetătoarea care a documentat lanțul avertizează asupra propagării rapide, în timp ce Tailscale respinge descrierea atacului drept „wormable”.
28 octombrie la 09:16 · 5 min
Un raport publicat înainte ca remediile să fie disponibile descrie 11 vulnerabilități în clientul Tailscale și în headscale. Cele mai grave privesc Tailscale SSH: un atacator care a compromis un dispozitiv putea obține acces root pe servere permise de politica organizației și se putea deplasa automat între ele.
27 octombrie la 21:59 · 6 min
Un raport publicat de cercetătoarea Erica Windisch descrie cum o breșă inițială pe un singur dispozitiv ar putea duce la acces privilegiat pe alte servere accesibile prin Tailscale SSH. Testele au avut loc în laborator, iar compania investighează constatările, fără să fi publicat încă un patch sau un buletin de securitate.
25 octombrie la 19:05 · 6 min
