Vulnerabilidades Tailscale SSH Acceso Root
Resumen:
Este artículo detalla fallos sin parchear en Tailscale SSH que, según un investigador de seguridad, podrían permitir a un dispositivo ya comprometido en una red Tailscale obtener acceso root a otros servidores accesibles dentro de la misma. El ataque se basa en dos condiciones clave: que Tailscale SSH esté configurado para permitir el reenvío de puertos y que el atacante ya tenga control sobre un dispositivo al que las reglas de acceso de la red permitan conectarse al servidor objetivo.
Ataque Explotó Vulnerabilidad PHP Genérica
Resumen:
Palo Alto Networks Unit 42 ha retractado su evaluación inicial sobre un ataque a una agencia gubernamental europea. Aunque se había sospechado la explotación de las vulnerabilidades de PHP2Shell, la investigación actual indica que la actividad post-compromiso se ejecutó en el contexto de una aplicación PHP vulnerable de manera más general. Esto resalta la persistente amenaza de las aplicaciones PHP no seguras y la necesidad de mantener todas ellas parcheadas y fortificadas.