Инструменты Zero Trust создаются для усиления защиты, но что происходит, когда они сами становятся вектором атаки? В новом отчёте Tailworm описано 11 уязвимостей в Tailscale и headscale, одна из которых позволяет получить права root через пересылку Unix-сокетов. Кратко разбираем механику этой атаки, условия её реализации и конкретные шаги по смягчению рисков до выхода официального патча. Читать далее