--- title: Tailscale corrige falhas de segurança no SSH e impede movimento lateral na rede url: https://www.dataloco.com/pt-br/tailscale-corrige-falhas-de-seguranca-no-ssh-e-impede-movimento-lateral-na-rede published: 2026-10-31T15:23:23+00:00 language: pt-br section: Segurança source: https://www.techtalkthai.com/tailscale-patches-tailworm-ssh-vulnerabilities-lateral-movement-tailnet/ organizations: Tailscale, Cyberdione Labs publisher: Dataloco --- # Tailscale corrige falhas de segurança no SSH e impede movimento lateral na rede A Tailscale lançou a versão 1.104.4 do seu software para corrigir quatro vulnerabilidades de segurança, incluindo falhas no componente SSH que permitiam a expansão de ataques dentro de uma rede privada. A atualização foi distribuída para mitigar riscos identificados em um relatório técnico recente, que descrevia como um invasor poderia comprometer dispositivos adicionais após obter acesso inicial a um único equipamento autorizado. A empresa atua como uma plataforma de rede em malha definida por software, conectando computadores, telefones, servidores e outros dispositivos em uma rede privada única, conhecida como tailnet, utilizando o protocolo WireGuard para criptografia e transmissão de dados. Os usuários instalam o aplicativo em cada dispositivo e fazem login com contas existentes, como as da Google ou da Microsoft, sem a necessidade de configurar roteadores ou firewalls complexos. As organizações utilizam a ferramenta para permitir que funcionários e sistemas acessem recursos internos de forma controlada, sem expor a infraestrutura à internet pública. O componente SSH da plataforma funciona como um servidor integrado que utiliza a identidade da conta Tailscale em conjunto com políticas de acesso definidas pelos administradores para determinar quem pode se conectar a quais máquinas, restringindo o acesso a dispositivos dentro da tailnet. Pesquisadores da Cyberdione Labs divulgaram o relatório Tailworm, que compilou as falhas encontradas no SSH e em outros recursos da plataforma. O ataque descrito exigia que o invasor primeiro comprometesse um dispositivo autorizado na tailnet para, em seguida, usar o SSH para controlar outros servidores com privilégios de nível raiz, limitado às máquinas permitidas pelo arquivo de política da rede. Os pesquisadores também relataram a possibilidade de roubar chaves usadas para registrar novos dispositivos, permitindo a inserção de equipamentos falsos na rede. Durante testes em laboratório, o acesso se espalhou automaticamente de um dispositivo para outro, levando os pesquisadores a descreverem o comportamento como um verme. A Tailscale discordou dessa classificação, afirmando que o acesso estava restrito apenas às máquinas já autorizadas pela política de SSH, caracterizando um movimento lateral limitado. O relatório também mencionou falhas no Conn25, um recurso de conector de aplicativo em fase pré-produção, que a empresa planeja corrigir antes do lançamento oficial. Houve ainda uma vulnerabilidade de negação de serviço que permitia a qualquer pessoa na internet fazer com que um servidor de controle auto-hospedado parasse de funcionar ou impedisse a entrada de novos dispositivos. A Tailscale corrigiu todas as quatro falhas conforme detalhado em seu boletim de segurança e recomendou que os administradores atualizem para a versão 1.104.4 o mais rápido possível. A empresa sugeriu revisar as políticas do SSH para limitar o acesso apenas a usuários e dispositivos necessários e, para sistemas críticos, ativar o modo de verificação, que exige uma etapa adicional de autenticação antes do acesso às máquinas. ## This story in other languages - [日本語](https://www.dataloco.com/ja/ssh11044) - [한국어](https://www.dataloco.com/ko/tailscale-tailscale-ssh-tailworm) - [Indonesia](https://www.dataloco.com/id/tailscale-merilis-pembaruan-untuk-mengatasi-kerentanan-tailworm-pada-tailscale-ssh) - [Deutsch](https://www.dataloco.com/de/tailscale-veroffentlicht-aktualisierung-zur-behebung-von-tailworm-sicherheitslucken) - [Français](https://www.dataloco.com/fr/tailscale-corrige-les-failles-de-securite-tailworm-dans-sa-version-11044) - [Русский](https://www.dataloco.com/ru/tailscale-vypustila-obnovlenie-dlia-ustraneniia-uiazvimostei-tailworm-v-tailscale-ssh) - [Español](https://www.dataloco.com/es/tailscale-lanza-la-version-v11044-para-corregir-vulnerabilidades-de-tailworm-en-tailscale-ssh) - [Italiano](https://www.dataloco.com/it/tailscale-rilascia-la-versione-11044-per-correggere-le-vulnerabilita-ssh-note-come-tailworm) - [Svenska](https://www.dataloco.com/sv/tailscale-slapper-uppdatering-for-att-stanga-sakerhetsluckor-i-ssh-tjansten) - [Polski](https://www.dataloco.com/pl/tailscale-wydaje-aktualizacje-usuwajaca-luki-tailworm-w-usludze-tailscale-ssh) - [English](https://www.dataloco.com/en/tailscale-releases-v11044-to-fix-tailworm-ssh-vulnerabilities) - [Nederlands](https://www.dataloco.com/nl/tailscale-brengt-update-uit-om-tailworm-kwetsbaarheden-in-ssh-op-te-lossen) - [Norsk](https://www.dataloco.com/no/tailscale-lanserer-v11044-for-a-luke-sarbarheter-i-ssh-tjenesten) - [עברית](https://www.dataloco.com/he/tailscale-tailscale-ssh)