[快讯] 研究者披露Tailscale SSH未修补缺陷 一台设备被攻破可横向取得其他服务器最高权限
这条缺陷的价值在于攻击面的形状:它把单点失守变成横向通行,一台终端的沦陷不再局限于自身。
这条缺陷的价值在于攻击面的形状:它把单点失守变成横向通行,一台终端的沦陷不再局限于自身。
人工智能把漏洞发现成本降到接近零,主流开源项目的漏洞披露经济学正被迫重写,保密窗口这一制度安排正在失效。
据CoinDesk报道,隐私币Zcash被发现一个严重安全漏洞,该漏洞存在长达四年之久,攻击者可利用其无限铸造假币。Shielded Labs披露此漏洞后,ZEC价格暴跌约百分之三十。漏洞已在数日内修复,目前尚无证据表明已被实际利用。