@b1s_11: القوت اقسم بالله #باري #اكسبلور#fyp #viral #يوتيوبر

fanpage
fanpage
Open In TikTok:
Region: SA
Friday 23 January 2026 04:54:33 GMT
13785
858
8
166

Music

Download

Comments

bruisedstilletos
ǝʇʇɐɥɔ :
always
2026-10-18 19:10:36
0
vcvcmv
6️⃣Seven :
ماينزل بسنه مره
2026-05-19 08:06:56
5
mounir_brz
Mounir-Ceelo :
he's a legend no doubt
2026-01-23 18:11:47
0
joseph25gtt
joseph✞ :
iconic🫡
2026-02-12 10:42:23
1
remoo4.16
remo :
ما عندي مفضل بس عظيم
2026-01-24 00:18:49
2
sulalman5555
Abo_tamim :
❤️‍🩹☝️🫡
2026-02-27 01:54:27
0
3reka_
Ereka :
2026-01-23 11:15:18
2
bigdihrandie
nigasbewilding :
كانيي ويست العرب
2026-07-19 15:14:10
0
To see more videos from user @b1s_11, please go to the Tikwm homepage.

Other Videos

Chỉ cần kiểm soát một thiết bị bất kỳ trong mạng nội bộ, kẻ tấn công có thể leo thẳng lên quyền root của máy chủ đích mà không cần vượt qua tường lửa truyền thống.

Báo cáo an ninh Tailworm của nhà nghiên cứu Erica Windisch tại Cyberdione Labs vừa công bố 11 lỗ hổng bảo mật chưa có bản vá, nhắm vào client Tailscale phiên bản 1.104.2 và máy chủ mã nguồn mở headscale phiên bản 0.29.5:
• Lỗ hổng nghiêm trọng nhất là lỗi race condition (tranh chấp tài nguyên xử lý đồng thời) khi Tailscale SSH xử lý Unix socket forwarding.
• Khi kích hoạt kết nối chuyển tiếp qua socket này, tiến trình sẽ thực thi trực tiếp với đặc quyền root trên máy đích.
• Kẻ tấn công có thể lợi dụng quyền root để tự cấp enrolment key mới, cài cắm thêm thiết bị giả mạo vào tailnet.

Nguy cơ này ảnh hưởng trực tiếp đến ranh giới tin cậy duy nhất của hệ thống:
• Từ nhóm nhỏ 5 người đến tổ chức 500 kỹ sư, nhiều đơn vị dùng Tailscale SSH thay thế hoàn toàn cổng VPN truyền thống để truy cập máy chủ phát triển và production.
• Tailscale hiện chưa phát hành bản vá, chưa có mã định danh CVE chính thức cũng như khuyến cáo an ninh nào cho 11 lỗ hổng này.
• Nhật ký khuyến cáo trước đó từng ghi nhận hàng loạt lỗi SSH được vá vào đầu năm nay dưới các mã TS-2026-006, TS-2026-009 và TS-2026-010.

Quản trị viên cần rà soát và siết chặt quyền socket forwarding trong quy tắc Tailscale SSH ngay lập tức.
Chỉ cần kiểm soát một thiết bị bất kỳ trong mạng nội bộ, kẻ tấn công có thể leo thẳng lên quyền root của máy chủ đích mà không cần vượt qua tường lửa truyền thống. Báo cáo an ninh Tailworm của nhà nghiên cứu Erica Windisch tại Cyberdione Labs vừa công bố 11 lỗ hổng bảo mật chưa có bản vá, nhắm vào client Tailscale phiên bản 1.104.2 và máy chủ mã nguồn mở headscale phiên bản 0.29.5: • Lỗ hổng nghiêm trọng nhất là lỗi race condition (tranh chấp tài nguyên xử lý đồng thời) khi Tailscale SSH xử lý Unix socket forwarding. • Khi kích hoạt kết nối chuyển tiếp qua socket này, tiến trình sẽ thực thi trực tiếp với đặc quyền root trên máy đích. • Kẻ tấn công có thể lợi dụng quyền root để tự cấp enrolment key mới, cài cắm thêm thiết bị giả mạo vào tailnet. Nguy cơ này ảnh hưởng trực tiếp đến ranh giới tin cậy duy nhất của hệ thống: • Từ nhóm nhỏ 5 người đến tổ chức 500 kỹ sư, nhiều đơn vị dùng Tailscale SSH thay thế hoàn toàn cổng VPN truyền thống để truy cập máy chủ phát triển và production. • Tailscale hiện chưa phát hành bản vá, chưa có mã định danh CVE chính thức cũng như khuyến cáo an ninh nào cho 11 lỗ hổng này. • Nhật ký khuyến cáo trước đó từng ghi nhận hàng loạt lỗi SSH được vá vào đầu năm nay dưới các mã TS-2026-006, TS-2026-009 và TS-2026-010. Quản trị viên cần rà soát và siết chặt quyền socket forwarding trong quy tắc Tailscale SSH ngay lập tức.

About