#privilege-escalation
-
Tailworm: дыры в Tailscale SSH позволяют получить root на соседних серверах
Исследовательница Эрика Виндиш описала цепочку уязвимостей, при которой одно скомпрометированное устройство в сети Tailscale может дотянуться до root на других машинах. Патча пока нет.
-
Plug and Pwn: авто‑установка драйверов USB превращается в захват SYSTEM в Windows 11
Исследователи показали, как штатный механизм Plug and Play в Windows можно заставить установить подписанное вендорское ПО для поддельного USB‑устройства и через цепочку уязвимостей получить права SYSTEM — в том числе удалённо через RDP.