SSH: Обновление результатов расследований и восстановительных работ

SSH: Обновленная информация о расследованиях и восстановительных работах опубликована 26 октября 2026 года. Мы расследуем проблемы безопасности, затрагивающие SSH в Тэйл-шоу и хотим поделиться последней информацией о том, что мы нашли, что делаем с этим, а также что клиенты должны знать. Наши инженерно-технические группы и службы безопасности при содействии внешних специалистов по вопросам безопасности расследуют указанные вопросы. Это основано на уже проводимой работе, которую мы ускорили для того, чтобы рассмотреть результаты и подготовить решения. То, что мы нашли большинство проблем SSH в тайф-шоу мы обнаружили касается эскалации привилегий. В некоторых случаях лицо, уже уполномоченное подключаться к системе SSH в тайф-шоу, может быть способно совершать действия, выходящие за рамки разрешения своего местного пользователя, включая потенциально получение повышенных привилегий. Это серьезные проблемы с безопасностью, и мы их рассматриваем соответственно. Эксплуатация зависит от разрешений, предоставленных подключенному пользователю или устройству, конфигурации системы и других условий. Мы продолжаем проверять всю сферу охвата результатов и какие конфигурации могут быть затронуты. Основываясь на нашей текущей оценке, мы не рекомендуем всем отключить SSH в Тэйл-Шиссе. Наши инженеры приняли меры по решению большинства выявленных проблем и завершают испытания до того, как клиент будет выпущен. Мы намечаем релиз к концу вторника 27 октября, при условии успешного завершения…