Tailscale在未協調揭露後趕忙修補Tailworm SSH漏洞
· 資安
Tailscale正為SSH漏洞準備修補程式，這些漏洞的細節在週末、也就是任何修補發布前就已公開。該公司安全團隊表示正在修補將近十幾個漏洞，這些漏洞可被利用來竊取憑證、使伺服器當機並取得最高權限。這起被稱為Tailworm的未協調揭露，迫使供應商必須即時公開回應。直接影響是攻擊者如今可研究公開細節，而管理員則在等待這個廣泛用於連接基礎設施的網路工具的修補，形成一場競賽。該公司表示正在準備修補程式。
為什麼重要：廣為部署的連線工具在修補程式出現前即遭未協調揭露，使客戶暴露於風險，凸顯揭露時機本身如何形塑基礎設施營運者的風險。
重點
- 被稱為Tailworm的漏洞細節在週末、修補發布前就已公開。
- 這些漏洞可導致憑證竊取、伺服器當機與權限提升至最高權限。
- Tailscale表示正著手修補將近十幾個漏洞。