研究人员披露 Tailscale SSH 11 个未修补漏洞，可被拿下 root 权限
AIFlow_ML · x · 2026-10-26
研究员 Erica Windisch 跳过协同披露流程，直接公布了 Tailscale 的 11 个未修补漏洞。其实验显示，Tailscale SSH 的竞态条件可让已获授权访问的用户取得机器 root 控制权，且攻击可横向扩散到网络内其他服务器、注入恶意节点。建议：暂用 Tailscale 建节点（如 Bitcoin 节点）的用户关闭 Tailscale SSH，待补丁发布后立即更新。Tailscale 官方尚未回应。
所属事件:研究员绕过协调披露，公开 Tailscale 11 个未修复漏洞(3 条相关)→
「安全」频道最新
- 前 DOGE 网络研究员用 AI 代理 12 小时内攻入 Anthropic 内部系统 — ScottNover · 2026-10-26
- 英国 Ofcom 承认在线安全法未能保护儿童，推进九个月遭批 — gnukeith · 2026-10-26
- Sakana AI 社长伊藤炼提议：日美共建 AI 能力评估共同框架 — SakanaAILabs · 2026-10-26
- Gary Marcus 呼吁立法禁用语音克隆:诈骗危害远大于收益 — GaryMarcus · 2026-10-26
- PyTorch backward 可运行图灵完备恶意代码：浮点精度漏洞被实锤 — retr0jirachi · 2026-10-26
- ISO/IEC JTC 1/SC 42 第 18 届 AI 标准全会在蒙特利尔召开 — davidmanheim · 2026-10-26