---
title: Tailscale שחררה עדכון לתיקון פרצות אבטחה ב-Tailscale SSH
url: https://www.dataloco.com/he/tailscale-tailscale-ssh
published: 2026-10-31T14:33:19+00:00
language: he
section: אבטחה
source: https://www.techtalkthai.com/tailscale-patches-tailworm-ssh-vulnerabilities-lateral-movement-tailnet/
organizations: Tailscale, Cyberdione Labs
publisher: Dataloco
---

# Tailscale שחררה עדכון לתיקון פרצות אבטחה ב-Tailscale SSH

חברת Tailscale שחררה את גרסה v1.104.4 כדי לתקן ארבע פרצות אבטחה, כולל פגיעות ב-Tailscale SSH שנחשפו בדוח בשם Tailworm. פרצות אלו עלולות לאפשר לתוקף, שכבר השתלט על מכשיר בתוך רשת tailnet, להעלות את הרשאותיו למכשירים אחרים באותה רשת.

Tailscale היא פלטפורמה של רשתות סבב המוגדרת בתוכנה, המחברת מחשבים, טלפונים, שרתים ומכשירים אחרים לרשת פרטית אחת הנקראת tailnet. המערכת משתמשת בפרוטוקול WireGuard להצפנה ולהעברת נתונים. משתמשים מתקינים את האפליקציה ונכנסים עם חשבונות קיימים, כגון Google או Microsoft, ללא צורך בהגדרות נתב או חומת אש מורכבות. ארגונים משתמשים בשירות כדי לאפשר לעובדים ולמערכות לגשת למשאבים פנימיים תחת בקרה, מבלי לחשוף את המערכות לאינטרנט הציבורי.

שירות Tailscale SSH הוא שרת SSH מובנה המשתמש בזהות מחשבון Tailscale ובמדיניות גישה שנקבעה על ידי מנהלי מערכת. שירות זה קובע מי רשאי להתחבר לאיזה מכשיר, והגישה אליו מוגבלת למכשירים בתוך ה-tailnet בלבד. חוקרי אבטחה מ-Cyberdione Labs פרסמו את דוח Tailworm, שריכז פרצות ב-Tailscale SSH ובתכונות אחרות של החברה.

תקיפה דרך פרצות ה-SSH דורשת מהתוקף להשתלט תחילה על מכשיר אחד לפחות המורשה ב-tailnet. לאחר מכן, התוקף יכול להשתמש ב-Tailscale SSH כדי לשלוט בשרתים אחרים עם הרשאות root, אך הדבר מוגבל למכשירים שקובץ מדיניות ה-tailnet מאפשר למכשיר ההוא להתחבר אליהם. בנוסף, תוקפים יכולים לגנוב מפתחות המשמשים לרישום מכשירים חדשים, ובכך להכניס מכשירים זרים שנראים כמכשירים רגילים לרשת.

החוקרים ציינו כי בבדיקות מעבדה, גישה מסוג זה התפשטה ממכשיר למכשיר באופן אוטומטי. עם זאת, Tailscale לא מסכימה עם ההגדרה של התקיפה כרב תולעת. לפי בדיקות החברה, תוקף יכול לגשת רק למכשירים שמדיניות ה-SSH כבר מאפשרת להם להתחבר, ולכן יש לראות בכך תנועה רוחבית המוגבלת למסגרת המדיניות.

הדוח התייחס גם לפרצות ב-Conn25, תכונה של מחבר אפליקציות מהדור הבא שנמצאת בשלב טרום ייצור. Tailscale הצהירה כי תתקן זאת לפני ההפעלה הרשמית. כמו כן, נרשמה בעיית מניעת שירות שמאפשרת לכל גורם באינטרנט לגרום לשרת בקרה של Tailscale המנוהל באופן עצמאי להפסיק לפעול, או למנוע ממכשירים חדשים להצטרף לרשת.

Tailscale תיקנה את ארבעת הפגמים בהתאם לבוליטין אבטחה ושחררה את גרסה v1.104.4. מנהלי מערכת נדרשים לעדכן לגרסה זו בהקדם ולבחון את מדיניות ה-Tailscale SSH כדי להגביל את הגישה למשתמשים ומכשירים נחוצים בלבד. עבור מערכות קריטיות, מומלץ להפעיל את מצב הבדיקה של Tailscale SSH, המחייב אימות נוסף לפני הגישה למכשיר.

## This story in other languages

- [日本語](https://www.dataloco.com/ja/ssh11044)
- [한국어](https://www.dataloco.com/ko/tailscale-tailscale-ssh-tailworm)
- [Indonesia](https://www.dataloco.com/id/tailscale-merilis-pembaruan-untuk-mengatasi-kerentanan-tailworm-pada-tailscale-ssh)
- [Deutsch](https://www.dataloco.com/de/tailscale-veroffentlicht-aktualisierung-zur-behebung-von-tailworm-sicherheitslucken)
- [Français](https://www.dataloco.com/fr/tailscale-corrige-les-failles-de-securite-tailworm-dans-sa-version-11044)
- [Русский](https://www.dataloco.com/ru/tailscale-vypustila-obnovlenie-dlia-ustraneniia-uiazvimostei-tailworm-v-tailscale-ssh)
- [Español](https://www.dataloco.com/es/tailscale-lanza-la-version-v11044-para-corregir-vulnerabilidades-de-tailworm-en-tailscale-ssh)
- [Italiano](https://www.dataloco.com/it/tailscale-rilascia-la-versione-11044-per-correggere-le-vulnerabilita-ssh-note-come-tailworm)
- [Svenska](https://www.dataloco.com/sv/tailscale-slapper-uppdatering-for-att-stanga-sakerhetsluckor-i-ssh-tjansten)
- [Polski](https://www.dataloco.com/pl/tailscale-wydaje-aktualizacje-usuwajaca-luki-tailworm-w-usludze-tailscale-ssh)
- [English](https://www.dataloco.com/en/tailscale-releases-v11044-to-fix-tailworm-ssh-vulnerabilities)
- [Nederlands](https://www.dataloco.com/nl/tailscale-brengt-update-uit-om-tailworm-kwetsbaarheden-in-ssh-op-te-lossen)
- [Norsk](https://www.dataloco.com/no/tailscale-lanserer-v11044-for-a-luke-sarbarheter-i-ssh-tjenesten)
- [Português (Brasil)](https://www.dataloco.com/pt-br/tailscale-corrige-falhas-de-seguranca-no-ssh-e-impede-movimento-lateral-na-rede)