Уязвимости Tailscale и давление на VPN: 2 новости 26 октября

Выпуск о двух связанных рисках для сетевого доступа: цепочке уязвимостей в Tailscale SSH и растущем давлении на VPN-сервисы в Европе. В первом случае исследователи описали путь к root-доступу на других серверах, во втором отраслевые компании предупредили о последствиях блокировок и хранения логов.

• 11 проблем Tailscale и headscale, включая root-доступ
• Исправления ещё готовятся, SSH-форвардинг советуют отключить
• Европа обсуждает запреты VPN и обязательное хранение логов

Tailscale SSH может привести от одного взломанного устройства к root на других серверах

25 октября 2026 года исследовательница Эрика Виндиш из Cyberdione Labs опубликовала отчёт Tailworm с 11 проблемами в Tailscale и headscale. Тестирование проводилось на Tailscale 1.104.2 и headscale 0.29.5.

Самый серьёзный сценарий связан с включённым SSH-форвардингом. Сервер Tailscale SSH внутри tailscaled открывает Unix-сокеты с правами root. Если атакующий уже получил доступ к одному из устройств, обычный пользователь может использовать эту конфигурацию, чтобы получить root на целевом сервере.

Отдельная цепочка с гонкой TOCTOU позволяет похитить ключ и добавить в tailnet собственный узел. Риск выше, если в сети не включён Tailnet Lock: тогда злоумышленник получает больше возможностей для закрепления внутри доверенной сетевой инфраструктуры.

Патча и CVE пока нет

Tailscale ещё не выпустила исправление и не получила CVE для описанных проблем. Вице-президент компании по инженерии Майк Шейвер подтвердил получение отчёта и сообщил, что команда работает над исправлениями.

До выхода обновлений пользователям рекомендуют переписать SSH-правила в попарном виде и отключить SSH-форвардинг. Особенно это касается tailnet, где один скомпрометированный узел может открывать путь к серверам с более высокими привилегиями.

VPN-коалиция предупредила: широкие запреты могут снизить безопасность пользователей

Internet Infrastructure Coalition, в которую входят ExpressVPN, NordVPN и Surfshark, опубликовала доклад «VPNs at Risk». Коалиция считает, что широкие запреты VPN через блокировочные предписания ударят по приватности и безопасности законопослушных пользователей.

Дополнительный риск создаёт обязанность хранить логи. Чем больше данных о подключениях собирают сервисы, тем привлекательнее такая информация для атакующих и тем тяжелее последствия возможной утечки чувствительных сведений.

Почему вопрос дошёл до Италии, Франции и Испании

Ограничений добиваются правообладатели, прежде всего спортивные вещатели. Во Франции Surfshark и другие VPN-сервисы недавно получили судебные предписания блокировать пиратские сайты. LaLiga также попросила Еврокомиссию включить VPN в список сервисов, которые способствуют пиратству.

I2C не требует полного иммунитета для VPN-провайдеров. Коалиция призывает оценивать последствия ограничений для обычных пользователей и консультироваться с техническими специалистами до принятия широких мер.

Для компаний и администраторов этот выпуск даёт практический сигнал с двух сторон: проверять SSH-форвардинг и модель доверия внутри tailnet уже сейчас, а при обсуждении VPN-блокировок отдельно учитывать риски массового сбора логов.

P.S. Больше свободы в сети - заходите в бот

По разработке ботов - пишите в личные сообщения