MikroTik выпустила исправления для шести уязвимостей RouterOS на фоне атак через SSH

AI-дайджестРедакция Mimile.ai7 сентября 2026 г. в 14:14

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

MikroTik выпустила исправления для шести уязвимостей RouterOS на фоне атак через SSH

MikroTik выпустила обновления RouterOS 3 сентября 2026 года, устранив шесть уязвимостей, включая две критические, позволяющие захватить устройство без аутентификации. CERT Polska обнаружила активную эксплуатацию как минимум со 2 сентября, до выхода патча. По данным Shadowserver Foundation, более 122 500 роутеров MikroTik имеют открытый в интернет порт SSH.

1 источник

MikroTik выпустила исправления для шести уязвимостей RouterOS на фоне атак через SSH

cybernews.com

Cybernews

Читать также

Почти 22 000 серверов Microsoft Exchange уязвимы для захвата почтовых ящиков

Почти 22 000 серверов Microsoft Exchange остаются неисправленными против CVE-2026-62911 — уязвимости обхода аутентификации, позволяющей злоумышленникам захватывать все почтовые ящики пользователей. Shadowserver обнаружил 21 899 открытых IP-адресов, большинство в США и Германии. Публичный эксплойт уже доступен, что повышает риск массовых атак.

Забытые загрузчики раскрывают слепое пятно Secure Boot

Почти дюжина отозванных загрузчиков UEFI shim оставались доверенными годами, позволяя атакующим обходить Secure Boot. Уязвимость подчеркивает системный пробел в управлении отзывами по всей отрасли.

Wordfence сообщает о двух критических уязвимостях плагинов WordPress, использованных в 440 000 атак

Wordfence раскрыла две критические уязвимости в плагинах Elementor Pro и Super Forms для WordPress, которые используют более шести миллионов сайтов. Уязвимости позволяют неаутентифицированным злоумышленникам загружать исполняемые файлы и добиваться удалённого выполнения кода. С момента исправления в августе 2026 года было заблокировано более 440 000 попыток эксплуатации.

Китайские роутеры ZBT поставляются с двумя имплантами, дающими root-доступ

VulnCheck раскрыла два недокументированных заводских импланта в роутерах ZBT, позволяющих неаутентифицированным удалённым злоумышленникам выполнять команды с правами root. Импланты SPEAKINGSTONE и DARKLANTERN получили оценку 9,3 по CVSS 4.0 и затрагивают не менее 16 моделей. С 18 по 21 августа VulnCheck обнаружила 203 доступных из интернета экземпляра DARKLANTERN в 22 странах.