מקור: CERT/CC Vulnerability Notes

ארגון CERT/CC פרסם התרעה אודות סדרת פגיעויות קריטיות ברובוט הנייד EarthRover Mini+ של חברת FrodoBots, המיועד לשימוש חינוכי וביתי. הפגיעויות, המזוהות תחת מזהי CVE-2026-121685 עד CVE-2026-121690, כוללות שימוש בסיסמאות מוטמעות בקוד, הרצת פקודות מרחוק ללא אימות בהרשאות root, וחשיפת ממשקי ניהול מקומיים. ניצול כשלים אלו עלול לאפשר לתוקפים להשתלט מרחוק על הרובוט, לצפות בשידורי וידאו ושמע, לגנוב פרטי התחברות לרשתות אלחוטיות ואף לחדור לרשת הביתית או המוסדית של המשתמש. היצרנית שחררה עדכוני קושחה לטיפול בפרצות וממליצה לכל המשתמשים לעדכן את המכשירים שברשותם בהקדם האפשרי.
