CERT Польши раскрыл три уязвимости в RouterOS: CVE-2026-67276 (обход аутентификации SSH), CVE-2026-86060 (эскалация привилегий) и CVE-2026-67277 (отказ в обслуживании). Комбинация первых двух позволяет полностью скомпрометировать роутер. Атаки начались до выхода патча; на 5 сентября в сети найдено более 122 тысяч уязвимых устройств. Уязвимости обнаружены с помощью GPT 5.5 Cyber и GPT 5.6 Sol. Исправления доступны в RouterOS 7.25beta3, 7.24.2, 7.23.4 и 6.49.21.
habr.com · #security #cve #mikrotik #router #security
CISA предупреждает пользователей роутеров держать ухо востро: по версии американских властей, за устройствами охотятся хакеры, связанные с Россией. На фоне моды на residential proxies это уже не звучит как красивая теория заговора, а как довольно приземлённая охота за домашними коробочками.
arstechnica.com · #security #cisa #infosec #router #russia
OpenWrt выкатили OpenWrt One — железку, которая официально продаётся как open hardware router, а не как очередной "почти открытый" ящик из OEM-каталога. На странице устройства уже есть спецификации, и неудивительно, что HN разогнался до сотен голосов: люди любят, когда прошивка и железо не изображают из себя врагов.
openwrt.org · #hardware #open-hardware #openwrt #router