Golang
1 則報導,新到舊。屬於電商技術棧。
- Tailworm 揭 Tailscale/headscale 11 項問題,有立足點就能擴散取 root
先講結論。 用 Tailscale SSH 的人要注意,但前提是攻擊者已有一台被允許連 SSH 的裝置,不是從公網直打。官方不建議全面關閉 Tailscale SSH,修補與安全公告仍在準備,可先收緊 SSH 規則、關閉不需要的轉發。
1 則報導,新到舊。屬於電商技術棧。
先講結論。 用 Tailscale SSH 的人要注意,但前提是攻擊者已有一台被允許連 SSH 的裝置,不是從公網直打。官方不建議全面關閉 Tailscale SSH,修補與安全公告仍在準備,可先收緊 SSH 規則、關閉不需要的轉發。