Уязвимость в роутерах Calix позволяет обойти NAT и раскрыть внутренние устройства

AI-дайджестРедакция Mimile.ai25 августа 2026 г. в 02:14

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Уязвимость в роутерах Calix позволяет обойти NAT и раскрыть внутренние устройства

Неисправленная уязвимость в домашних роутерах Calix GS7 XGS позволяет удалённым злоумышленникам создавать правила проброса портов и открывать внутренние устройства в публичный интернет. Исследователь Брайан Хан Кинтана обнаружил проблему и сообщил о ней в CERT/CC после того, как вендор не ответил. Уязвимость затрагивает устройства с прошивкой EXOS/6.6.47, исправления пока нет.

2 источника

Уязвимость в роутерах Calix позволяет обойти NAT и раскрыть внутренние устройства

bleepingcomputer.com

BleepingComputer

scworld.com

SC Media

Другие взгляды

YouTube

How to set up your Crypto-Only Laptop from Calix Solutions - Part 1

Simple Crypto Consulting

Читать также

Почти 22 000 серверов Microsoft Exchange уязвимы для захвата почтовых ящиков

Почти 22 000 серверов Microsoft Exchange остаются неисправленными против CVE-2026-62911 — уязвимости обхода аутентификации, позволяющей злоумышленникам захватывать все почтовые ящики пользователей. Shadowserver обнаружил 21 899 открытых IP-адресов, большинство в США и Германии. Публичный эксплойт уже доступен, что повышает риск массовых атак.

Китайские роутеры ZBT поставляются с двумя имплантами, дающими root-доступ

VulnCheck раскрыла два недокументированных заводских импланта в роутерах ZBT, позволяющих неаутентифицированным удалённым злоумышленникам выполнять команды с правами root. Импланты SPEAKINGSTONE и DARKLANTERN получили оценку 9,3 по CVSS 4.0 и затрагивают не менее 16 моделей. С 18 по 21 августа VulnCheck обнаружила 203 доступных из интернета экземпляра DARKLANTERN в 22 странах.

SpecterOps представит уязвимости passkey на Black Hat USA

Исследователи SpecterOps представят три уязвимости нулевого дня в реализации passkey от Microsoft на конференции Black Hat USA в следующем месяце в Лас-Вегасе. Эти недостатки могут позволить злоумышленникам выдавать себя за привилегированные облачные учетные записи путем повторного воспроизведения учетных данных аутентификации.

Уязвимость OVSwrap в ядре Linux позволяет локальным пользователям получить root-доступ, доступен публичный эксплойт

28 июля 2026 года исследователь безопасности Асим Манизада раскрыл уязвимость повышения привилегий в модуле Open vSwitch ядра Linux (CVE-2026-64531, OVSwrap). Уязвимость позволяет непривилегированным пользователям получить root-доступ на многих дистрибутивах с настройками по умолчанию. Опубликованный эксплойт нацелен примерно на 800 сборок ядра и не требует наличия OVS-мостов или особых привилегий на хосте.