UFOLABSNEWS Уязвимости в Tailscale SSH позволяют взломать серверы с правами root.

Admin

Admin

Администратор

1792950481996

​


Исследователь кибербезопасности Эрика Виндиш обнаружила критические уязвимости в системе Tailscale SSH, которые позволяют злоумышленникам получать root-доступ к другим серверам в сети. Для атаки требуется всего одно скомпрометированное устройство в сети Tailscale и разрешённое портовое перенаправление. Уязвимости были выявлены в ходе лабораторных тестов на версиях Tailscale 1.104.2 и headscale 0.29.5. Особенность атаки заключается в том, что она не требует кражи паролей или ключей, а использует механизмы самой системы для эскалации привилегий. Компания Tailscale подтвердила получение отчёта и заявила, что уже работает над исправлением проблем. Временные меры защиты включают пересмотр правил доступа SSH и отключение портового перенаправления. Исследователь описывает уязвимость как потенциально 'червеобразную', так как одно скомпрометированное устройство может заразить всю сеть за считанные секунды.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin UFOLABSNEWS Злоумышленники используют ИИ для атак через уязвимости PHP2Shell. Новости в сети 0
Admin UFOLABSNEWS Google закрыл 353 уязвимости в Chrome за один раз и ужесточил политику безопасности. Новости в сети 0
Admin UFOLABSNEWS Ruby исправил три бага в движке регулярных выражений, которые вызывали критические уязвимости в GitLab. Новости в сети 0
Admin UFOLABSNEWS PHP предупреждает о новой неисправленной уязвимости RCE спустя два дня после экстренных исправлений PHP2Shell. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники пытаются использовать уязвимости PHP2Shell для распространения ботнета Potassium. Новости в сети 0
Admin UFOLABSNEWS OpenBSD 8.0 сразу после выхода потребовала исправлений из-за опасной уязвимости в ядре. Новости в сети 0
Admin UFOLABSNEWS Arista Networks выпустила патч для активно эксплуатируемой уязвимости в VeloCloud Orchestrator. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимости Plex2Shell для установки криптомайнеров и бэкдоров. Новости в сети 0
Admin UFOLABSNEWS Drupal устранил критические уязвимости, позволяющие удалённое выполнение кода. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимости в устройствах D-Link и Ubiquiti для перепродажи интернет-трафика. Новости в сети 0
Admin UFOLABSNEWS Palo Alto Networks предупредила об уязвимости PAN-OS, которую активно эксплуатируют злоумышленники. Новости в сети 0
Admin UFOLABSNEWS CISA предупредила о критической уязвимости в продуктах Ivanti, которая активно эксплуатируется. Новости в сети 0
Admin UFOLABSNEWS GitHub ужесточил правила публикации пакетов npm после обнаружения уязвимости. Новости в сети 0
Admin UFOLABSNEWS Ivanti предупреждает об уязвимости нулевого дня в Connect Secure. Новости в сети 0
Admin UFOLABSNEWS GitLab предупредил о критической уязвимости, позволяющей выполнять произвольный код. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники эксплуатируют уязвимости в AhsayCBS для установки веб-шеллов и майнинга криптовалюты. Новости в сети 0
Admin UFOLABSNEWS Исследователи опубликовали рабочий эксплойт для уязвимости в AnyDesk Linux. Новости в сети 0
Admin UFOLABSNEWS Citrix выпустила патчи для критической уязвимости в NetScaler, позволяющей удалённое выполнение кода. Новости в сети 0
devqp Статья Эксплуатация уязвимости мульти-отправок в Ethereum платежных шлюзах Уязвимости и взлом 0
Admin UFOLABSNEWS CISA требует от федеральных агентств устранить уязвимости Citrix до среды. Новости в сети 0
Admin UFOLABSNEWS GitLab предупреждает об уязвимости, позволяющей внедрять чужой код через электронную почту. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники обходят WAF для эксплуатации уязвимости в Oracle PeopleSoft. Новости в сети 0
Admin UFOLABSNEWS Уязвимости в OnePlus позволяют приложениям получать root-доступ без разрешений. Новости в сети 0
Admin UFOLABSNEWS CISA предупредила о новой волне атак с использованием уязвимости TeamCity. Новости в сети 0
Admin UFOLABSNEWS Обнаружены критические уязвимости в cPanel, позволяющие получить полный контроль над сервером. Новости в сети 0
Admin UFOLABSNEWS Антивирус Microsoft Defender перестаёт получать обновления из-за уязвимости нулевого дня. Новости в сети 0
Admin UFOLABSNEWS F5 выпустила обновления для устранения критической уязвимости в BIG-IP APM. Новости в сети 0
Admin UFOLABSNEWS Хакеры проигнорировали уязвимости, обнаруженные нейросетью Anthropic. Новости в сети 0
Admin UFOLABSNEWS Группа ShinyHunters заявила о взломе систем FBI с использованием уязвимости в Oracle PeopleSoft. Новости в сети 0
Admin UFOLABSNEWS Check Point предупредила об уязвимости нулевого дня в Security Management Server. Новости в сети 0
Admin UFOLABSNEWS D-Link предупредила о критической уязвимости в роутерах DIR-822A. Новости в сети 0
Admin UFOLABSNEWS Хакеры начали эксплуатировать три уязвимости в ядре Linux, скрывавшиеся 14 лет. Новости в сети 0
Admin UFOLABSNEWS Агентство CISA предупредило об активной эксплуатации уязвимости в коммутаторах Zyxel. Новости в сети 0
Admin UFOLABSNEWS Уязвимости в продуктах Zyxel и Veeam активно эксплуатируются злоумышленниками. Новости в сети 0
Admin UFOLABSNEWS Две критические уязвимости RCE угрожают сотням тысяч сайтов на WordPress. Новости в сети 0
Admin UFOLABSNEWS Cisco предупреждает о новой уязвимости нулевого дня в ISE с оценкой 10.0 по шкале CVSS. Новости в сети 0
Admin UFOLABSNEWS Acronis предупредила об эксплуатации уязвимости в плагине Backup для cPanel. Новости в сети 0
Admin UFOLABSNEWS CISA предупредила об использовании уязвимости VMware ransomware-группами. Новости в сети 0
Admin UFOLABSNEWS Китайские хакеры используют уязвимости Chrome и Windows для распространения бэкдора GRIMWEDGE. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимости в JFrog для внедрения Rust-бэкдора. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники используют уязвимости Cisco FMC для распространения ransomware Qilin. Новости в сети 0
Admin UFOLABSNEWS Злоумышленники использовали уязвимости в JFrog Artifactory для получения прав администратора. Новости в сети 0
Admin UFOLABSNEWS Кибершпионы используют новый набор эксплойтов BlueMoon для атак через уязвимости в Windows и Chrome. Новости в сети 0
Admin UFOLABSNEWS Check Point устранила две критические уязвимости в VPN-сертификатах. Новости в сети 0
Admin UFOLABSNEWS Chrome снова атакуют через уязвимости в движке V8. Google закрыла седьмой zero-day за год. Новости в сети 0
Admin UFOLABSNEWS Skullcandy Dime 3 подвержены уязвимости Bluetooth. Новости в сети 0
devqp Статья Критические уязвимости SIM-карт: методы взлома и защита Уязвимости и взлом 0
Admin UFOLABSNEWS SAP предупреждает о критической уязвимости 'OVERPASS' в ядре системы. Новости в сети 0
Admin UFOLABSNEWS OpenAI подтвердила, что GPT-6 Astra способна находить уязвимости нулевого дня. Новости в сети 0
Admin UFOLABSNEWS Хакеры начали атаковать корпоративные VPN-шлюзы NetScaler в течение суток после публикации кода уязвимости. Новости в сети 0

Название темы