Команда безопасности Tailscale сообщает о наличии почти дюжины уязвимостей, которые могут быть использованы злоумышленниками для кражи учетных данных, краха серверов и получения прав суперпользователя. Эти уязвимости касаются протокола SSH и могут представлять серьезную угрозу для пользователей и администраторов серверов.

Специалисты Tailscale активно работают над созданием патчей для устранения данных уязвимостей. Важно отметить, что некоторые из них могут быть использованы для выполнения удаленного кода, что увеличивает риск компрометации систем.

В компании призывают пользователей обновить свои системы и следить за выходом обновлений, чтобы минимизировать потенциальные риски. Необходимо также обратить внимание на настройки безопасности, чтобы предотвратить несанкционированный доступ.

Tailscale рекомендует проводить регулярные аудиты безопасности и быть внимательными к необычной активности на серверах. Уязвимости могут затрагивать как облачные, так и локальные серверы, поэтому важно быть проактивными в вопросах защиты.

Пока патчи еще находятся в разработке, пользователи должны быть особенно осторожны и применять дополнительные меры безопасности, такие как использование двухфакторной аутентификации и мониторинг логов доступа.

Компания обещает предоставить более подробную информацию о конкретных уязвимостях и способах их устранения в ближайшее время. Следите за обновлениями на официальном сайте и в социальных сетях Tailscale.

Источник новости:
BleepingComputer

Читать полностью