研究员绕过协作披露公开 11 个未修复 Tailscale 漏洞引争议
dkundel · x · 2026-10-25
安全圈争论：研究员 Erica Windisch 跳过协调漏洞披露（CVD）流程，直接公布了 11 个尚未修复的 Tailscale 漏洞。其研究表明 Tailscale SSH 的竞态条件可让一台被攻陷的设备获得其他服务器的 root 权限并添加恶意节点。
NetworkChuck 与 dkundel 等人发声批评：不应在厂商获知并修复前公开漏洞，这种做法威胁所有用户的安全。
所属事件:研究员绕过协调披露，公开 Tailscale 11 个未修复漏洞(3 条相关)→
「安全」频道最新
- 前 DOGE 网络研究员用 AI 代理 12 小时内攻入 Anthropic 内部系统 — ScottNover · 2026-10-26
- 英国 Ofcom 承认在线安全法未能保护儿童，推进九个月遭批 — gnukeith · 2026-10-26
- Sakana AI 社长伊藤炼提议：日美共建 AI 能力评估共同框架 — SakanaAILabs · 2026-10-26
- Gary Marcus 呼吁立法禁用语音克隆:诈骗危害远大于收益 — GaryMarcus · 2026-10-26
- PyTorch backward 可运行图灵完备恶意代码：浮点精度漏洞被实锤 — retr0jirachi · 2026-10-26
- ISO/IEC JTC 1/SC 42 第 18 届 AI 标准全会在蒙特利尔召开 — davidmanheim · 2026-10-26