#zero-trust

25 октября 2026 г.October 25, 2026 день целиком 1 новостьstory

Безопасность Tailworm: неисправленные уязвимости Tailscale SSH могут дать root на других узлах сетиTailworm: unpatched Tailscale SSH flaws can give root on other nodes Исследователь показал, что атакующий, контролирующий одно устройство в tailnet, может получить root на другом узле, если ACL разрешают к нему доступ. Патча и CVE пока нет, Tailscale работает над исправлениями — но защитные настройки можно применить уже сейчас.A researcher showed that an attacker controlling one tailnet device can gain root on another node if ACLs allow access to it. There is no patch or CVE yet and Tailscale is working on fixes — but mitigations can be applied now.