Интернет продолжает трещать по швам. На прошлой неделе вскрылись PHP, GitLab и Node.js, теперь очередь Tailscale. 25 октября исследовательница Erica Windisch выложила в открытый доступ 11 уязвимостей в этой программе. Исправлений к ним пока нет. Tailscale — популярный способ связать свои компьютеры, серверы и телефоны в одну частную сеть, чтобы они безопасно видели друг друга через интернет. Так соединяют домашние серверы, рабочие ноутбуки и целые парки серверов в компаниях. Самое громкое в отчёте: если в такой сети взломан хотя бы один компьютер и включён встроенный удалённый вход Tailscale SSH, атака в лаборатории перескакивала на соседние серверы меньше чем за секунду и получала там полный контроль. Исследовательница называет это червём. О реальных атаках пока не сообщалось. Tailscale подтвердила, что получила отчёт, нашла проблемы и готовит исправления. Что сделать сейчас • Включите автообновление Tailscale: его советует сама компания, и исправление придёт сразу после выхода. •Не откатывайтесь на старые версии. Исправлений Tailworm в них тоже нет, а текущая 1.104.2 закрывает другую проблему, с сертификатами. • Если не пользуетесь Tailscale SSH, выключите его командой tailscale set --ssh=false. Перед этим убедитесь, что на сервер можно зайти другим способом. Более подробно на сайте: В Tailscale нашли 11 дыр и выложили их до патча