HackFraudTailscale ने SSH कमजोरियों को ठीक किया जो अन्य सर्वरों पर रूट एक्सेस की अनुमति देती थीं
प्रकाशित: 28 अक्टू॰ 2026 · दुनिया भर में
Tailscale ने अपने SSH सर्वर में कमजोरियों को ठीक किया है जो हमलावरों को नेटवर्क कनेक्शन फॉरवर्डिंग के माध्यम से अन्य सर्वरों पर रूट एक्सेस प्राप्त करने की अनुमति दे सकती थीं। ये कमजोरियां Tailscale की रूट-प्रिविलेज्ड बैकग्राउंड प्रक्रिया का दुरुपयोग करती थीं जो SSH कनेक्शनों को संभालती है।
किसे खतरा है
Tailscale उपयोगकर्ता और प्रशासक
खुद को कैसे बचाएं
- Tailscale को तुरंत संस्करण 1.104.4 या बाद के संस्करण में अपडेट करें
- SSH एक्सेस को सीमित करें और असामान्य कनेक्शन गतिविधि की निगरानी करें
- मजबूत प्रमाणीकरण का उपयोग करें और जहां संभव हो रूट विशेषाधिकारों को सीमित करें
स्रोत: The Hacker News (thehackernews.com)
भाषा: English Ελληνικά Español Français Deutsch Italiano Português Nederlands Polski Türkçe Русский العربية हिन्दी 中文 日本語