Эксперты в области информационной безопасности из VulnCheck критическую уязвимость в устройствах MikroTik. Она подвергает риску более 900 000 маршрутизаторов, владельцы которых проигнорировали обновление операционной системы RouterOS.
Роутерам со старой прошивкой не хватает базовой защиты от банального подбора пароля. Ведь прежняя ОС не предъявляет к ним никаких требований, поэтому пользователи зачастую выбирают самые банальные комбинации.
Уязвимость, получившая обозначение CVE-2023–30799, позволяет повышать привилегии учётной записи администратора до суперадмина, что даёт полный доступ к системе. Благодаря этому злоумышленники удалённо могут вносить существенные изменения в базовую ОС и скрывать свои действия от обнаружения.
К счастью, разработчики уже выпустили патчи, которые закрывают брешь в системе. Владельцам MikroTik нужно просто обновить RouterOS до актуальной версии.
Команда Лайфхакера попробовала нового ИИ-агента в «Битрикс24». 5 возможностей, которые нас удивили
РекламаСъезжаем со съёмной квартиры: чек-лист уборки, которая поможет вернуть депозит
Тайная жизнь аэропортов
«Неловко спросить». Вопросы о благотворительности, которые вы стеснялись задать
Реклама