Tailscale : des failles signalées dans sa fonction SSH, l'éditeur prépare des correctifs
Une chercheuse de Cyberdione Labs a publié le 25 octobre un rapport selon lequel, dans le réseau privé Tailscale, un appareil piraté pourrait obtenir les droits d'administrateur sur d'autres serveurs quand la redirection de ports SSH est activée. Tailscale dit avoir trouvé des problèmes et travailler à des correctifs ; il n'y a encore ni numéro CVE ni version corrigée.
Pourquoi ça compte
Tailscale est très utilisé par les techniciens pour accéder à distance à leurs serveurs. Une règle d'accès trop large transforme un seul appareil compromis en porte d'entrée vers tout le réseau.
Ce que tu dois faire
✅ Si tu utilises Tailscale SSH, limite chaque règle à un appareil source et un serveur précis, coupe la redirection de ports quand tu n'en as pas besoin et active les mises à jour automatiques.
Sources
← Tout le numéro du 26 octobre 2026 📬 Recevoir Le Fil par e-mail