漏洞
“Tailworm”漏洞遭未协调披露，Tailscale 紧急准备补丁
据 SecurityWeek 报道，Tailscale 旗下 Tailscale SSH 功能中被称作“Tailworm”的漏洞细节在周末被公开，而官方修复尚未发布，Tailscale 正紧急准备补丁。
据 SecurityWeek 报道，Tailscale SSH 功能中存在的漏洞细节在官方修复发布之前就被公开，Tailscale 正在紧急准备安全补丁。
这批漏洞被统称为“Tailworm”。SecurityWeek 的报道指出，相关漏洞信息于周末被公开，属于一次未协调的披露——即在 Tailscale 尚未发布补丁的情况下，漏洞的技术细节便已流出。此类披露方式可能令用户面临风险，因为在官方修复措施缺位期间，攻击者可能尝试利用已公开的漏洞细节发起攻击。
Tailscale SSH 是 Tailscale 网状网络服务的一项功能，允许用户通过其 Tailscale 网络处理 SSH 认证与连接，而无需依赖传统的密钥管理方式。因此，该组件中的漏洞可能对依赖它进行远程访问的环境带来安全影响，不过现有报道并未具体说明这些漏洞的性质与严重程度。
据 SecurityWeek 报道，Tailscale 正在针对此次披露准备补丁。报道未提及这些漏洞是否已遭在野利用，也未提供受影响版本的具体信息。
依赖 Tailscale SSH 的用户和管理员应密切关注 Tailscale 官方渠道发布的补丁信息，并在补丁发布后及时更新。在修复措施推出之前，相关组织不妨评估自身的暴露面，并在可行的情况下考虑采取临时性的风险缓解措施。本文所有细节均来自 SecurityWeek。
