UFOLABSNEWS Обычный SSH-доступ превратился в root. В Tailscale нашли 11 критических проблем.

Admin

Admin

Администратор

1793036382769

​


В популярной VPN-платформе Tailscale обнаружены 11 критических уязвимостей, которые позволяют злоумышленникам получить полный контроль над системой. Одна из самых серьёзных проблем заключается в том, что обычный SSH-доступ может быть эскалирован до привилегий root. Это открывает возможности для выполнения произвольного кода и полного захвата системы. Эксперты отмечают, что на данный момент не существует официальных исправлений для устранения этих уязвимостей. Пользователям рекомендуется внимательно следить за обновлениями и временно ограничить использование платформы. Tailscale активно работает над устранением проблем, но пока не предоставила конкретных сроков выпуска патчей. Уязвимости затрагивают как корпоративные, так и частные пользователи платформы.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin UFOLABSNEWS Обычный бильярдный шар теоретически может быть универсальным компьютером. Новости в сети 0
Admin UFOLABSNEWS Обычный 155-мм снаряд научили держать курс при глушении GPS. Новости в сети 0
Admin Интересно Обычный conf-файл может превратить систему в проходной двор. Новости в сети 0
Admin Интересно Оставили смартфон дома ради анонимности? Обычный Wi-Fi в ближайшем баре все равно знает, кто пришел. Новости в сети 0
Admin Интересно Обычный интернет-кабель может стать скрытым микрофоном. Новости в сети 0
Admin Интересно Обычный видеозвонок, обычный установщик, обычный бэкдор. Хакеры снова напомнили, что доверять корпоративному серверу — не то же самое, что доверять ве Новости в сети 0
Admin Интересно А что, так можно было? В системных утилитах FreeBSD нашли уязвимость, позволяющую исполнять чужой код через обычный роутер. Новости в сети 0
Support81 0day в WPS Office: как обычный документ становится плацдармом для запуска бэкдора SpyGlace Новости в сети 0
Support81 Обычный новый подписчик или полицейский в гражданском? Новости в сети 0
Support81 Шантаж, клевета, угрозы расправы? Обычный рабочий день специалиста по кибербезопасности Новости в сети 1
E Интересно Превращаем обычный смартфон с Android в настоящий Windows Полезные статьи 0
Admin UFOLABSNEWS Уязвимости в Tailscale SSH позволяют взломать серверы с правами root. Новости в сети 0
Admin UFOLABSNEWS Хакер за 8 секунд получил доступ к SSH-бастиону через уязвимость в Marimo. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники атакуют роутеры MikroTik через уязвимость в SSH без аутентификации. Новости в сети 0
Admin UFOLABSNEWS Группировка Tortoiseshell обновила арсенал с использованием обратного SSH-туннеля. Новости в сети 0
Admin Интересно Новый бэкдор PamDOORa использует модули PAM для кражи SSH-учетных данных. Новости в сети 0
Support81 CouchDB как проходной двор: эксплойты для критической SSH-уязвимости уже гуляют по сети Новости в сети 0
P New Fresh checked SSH (Timeou15s)-23.09.2024-shopsellacc.sellix.io- Раздачи и сливы 0
P New Fresh checked SSH (Timeou15s)-14.09.2024 Раздачи и сливы 1
Support81 Группировка CrystalRay атаковала более 1500 организаций с помощью SSH-snake Новости в сети 0
Emilio_Gaviriya Статья Проброс доступа к SSH через HTTPS: Подробная инструкция. Анонимность и приватность 0
deadDwarf VPN, ssh туннели Доступы: RDP, VPS, SQL inj, базы, сайты, shell's 0
N Продажа качественных ssh туннелей. Доступы: RDP, VPS, SQL inj, базы, сайты, shell's 0
I Быстрый чекер IP Risk Score, чекер RDP, чекер Proxy/SSH Доступы: RDP, VPS, SQL inj, базы, сайты, shell's 3
I СКУПКА SSH(тунелей) Ищу работу. Предлагаю свои услуги. 1
L ssh server with 24gb ram and 4 cores 30mbps Доступы: RDP, VPS, SQL inj, базы, сайты, shell's 0
K SSH Туннели все страны KFN-STORE Доступы: RDP, VPS, SQL inj, базы, сайты, shell's 1
M SSH туннели. В наличии много стран! Доступы: RDP, VPS, SQL inj, базы, сайты, shell's 2
A Интересно Sshprank: массовая проверка учётных данных SSH и быстрый сбор SSH баннеров Уязвимости и взлом 0
АнАлЬнАя ЧуПаКаБрА INLINE P.K. ||| BRUTEFORCE ||| SSH/SOCKS SERVICE |||| Готовый софт 0
АнАлЬнАя ЧуПаКаБрА 1683 SSH Раздачи и сливы 0
R RDP4YOU: Все о дедиках для тебя | RDP, SSH, VNC Доступы: RDP, VPS, SQL inj, базы, сайты, shell's 0
Z [ПРОДАЖА] ssh-туннели Доступы: RDP, VPS, SQL inj, базы, сайты, shell's 17
S SSHTUNNELS.BZ - сервис по продаже ssh туннелей Доступы: RDP, VPS, SQL inj, базы, сайты, shell's 1
C Прием смс на реальные номера US|Продажа ssh-tunel (не Брут) Ищу работу. Предлагаю свои услуги. 9
АнАлЬнАя ЧуПаКаБрА MIX SSH fresh Раздачи и сливы 1
АнАлЬнАя ЧуПаКаБрА INLINE Бесплатный мини пак.СС/ДЕДИКИ/SSH. Готовый софт 0
G SSH на практике Полезные статьи 0
A Дедики под любые нужды RDP VNC туннели ssh Доступы: RDP, VPS, SQL inj, базы, сайты, shell's 1
S Взламываем RDP,SSH,VNC при помощи Ncrack Уязвимости и взлом 0
Cleanrdps Продажа быстрых SSH туннелей. Любые страны с гарантией! Доступы: RDP, VPS, SQL inj, базы, сайты, shell's 42
G VPN по SSH Полезные статьи 0
deadDwarf Продажа SSH-туннелей Доступы: RDP, VPS, SQL inj, базы, сайты, shell's 5
J Использование SSH-туннеля Полезные статьи 0
G Халявные ssh - если совсем приперло Раздачи и сливы 0
G Как изменить ssh порт на Linux или Unix сервере Уязвимости и взлом 0
U Основы работы с SSH или первый опыт подключение к носкам и туннелям Полезные статьи 8
G SSH туннели от 0.6$ Доступы: RDP, VPS, SQL inj, базы, сайты, shell's 1
K Double SSH Tunnel Manager Готовый софт 1
A ssh Раздачи и сливы 6

Название темы