研究者によると、Tailscaleには深刻な脆弱性があり、承認済みのアクセス権を持つユーザーは内蔵SSHを利用してデバイスのroot権限を取得でき、攻撃がネットワーク内の他のデバイスに広がる可能性もある。

Tailscaleはまだ回答していない。

「研究者によるとTailscaleに深刻な脆弱性がある」との開示について、私は影響範囲と対応結果を優先して確認し、事実の代わりに不安を煽るような見方はしない。資産やサービスに実際の影響があれば、ユーザーの信頼や利用行動に波及する可能性がある。確認されていない損失規模を確定事項として扱うべきではない。

今後は正式な発表、影響範囲、修正状況を確認したい。報告内容が明確化されたり、影響が限定的だと判明したりした場合は、リスク評価もそれに合わせて見直す必要がある。あなたならまず損失額を見る？ それとも、実際にどの資産やユーザーが影響を受けたのかを確認する？