თეგი
3 პოსტი
აშშ-ის კიბერუსაფრთხოებისა და ინფრასტრუქტურის უსაფრთხოების სააგენტო (CISA) MikroTik RouterOS-ში ახალი კრიტიკული მოწყვლადობის შესახებ აფრთხილებს, რამაც შესაძლოა კოდის დისტანციურად შესრულება ან მომსახურებაზე უარის (DoS) მდგომარეობა გამოიწვიოს. უსაფრთხოების ეს პრობლემა, იდენტიფიკატორით CVE-2026-84411,…
გამოქვეყნდა ტექნიკური დეტალები და კონცეფციის დამადასტურებელი (PoC) ექსპლოიტი WordPress-ის საიტთაშორისი მოთხოვნის გაყალბების (CSRF) ახალი დაუცველობისთვის, სახელწოდებით „Click2Shell“, რომელიც პლატფორმის Core კომპონენტზე ახდენს გავლენას. უსაფრთხოების ამ პრობლემას ოფიციალური იდენტიფიკატორი არ გააჩნია,…
ჰაკერები MikroTik-ის როუტერებში ახლახან აღმოჩენილი ორი მოწყვლადობის ჯაჭვს იყენებენ მოწყობილობებზე კონტროლის მოსაპოვებლად, რომლებსაც ინტერნეტიდან SSH სერვისებზე აქვთ წვდომა, დაადგინეს CERT Polska-ს სპეციალისტებმა. პირველი მოწყვლადობა იდენტიფიკატორით CVE-2026-67276 MikroTik-ის RouterOS ოპერაციულ…