Tailscale 确认 Tailworm SSH 高危漏洞,补丁 24 小时内推出
AIFlow_ML · x · 2026-10-27
Tailscale 确认研究员 Erica Windisch（Cyberdione Labs）报告的「Tailworm」SSH 漏洞属实，评级「严重」：在开启端口转发的 Tailscale SSH 网络中，一台被攻陷的设备可借此获得对网络内其他服务器的 root 访问。测试针对 Tailscale 1.104.2 与 headscale 0.29.5，发布时尚无 CVE、无安全公告、无补丁版本，官方称修复将在约 24 小时内推出。Tailscale 工程副总裁 Mike Shaver 表示不建议所有人禁用 Tailscale SSH。大量机器人集群与 AI 实验室依赖 Tailscale。
临时缓解措施：在 tailscaled 服务中设置 TSSSHDISABLEFORWARDING=1 并重启，同时收紧 SSH 访问规则，只允许必要用户/设备连接。
「Infra」频道最新
- 7 小时冲上 GPU 内核挑战赛第 2:开源 Auto-research agent 实战 — sguada · 2026-10-27
- NVIDIA 收购 Hugging Face 后,7 家机器人 OEM 开放仿真资产库 — lukas_m_ziegler · 2026-10-27
- 北大新论文重构视频存储：解耦跨帧依赖，随机采样解码开销大降 — PKU · 2026-10-27
- CA 机构 eMudhra 封锁 curl/wget User-Agent 访问 CRL，已在 Mozilla 提bug — kingslyj · 2026-10-27
- 把 AI Agent 落地到传统 IBM WMS：8 条踩坑经验，脚本与检查比模型选择更重要 — ksrijith · 2026-10-27
- CoreWeave 债券利率冲上 15%，网友调侃还不如古美索不达米亚大麦贷款 — arthurcolle · 2026-10-27