מקור: CERT/CC Vulnerability Notes

תמונת תקציר לחדשת סייבר: ריבוי פרצות אבטחה חמורות התגלו בקושחה של הרובוט החינוכי FrodoBots EarthRover Mini+

ארגון CERT/CC פרסם התרעה אודות סדרת פגיעויות קריטיות ברובוט הנייד EarthRover Mini+ של חברת FrodoBots, המיועד לשימוש חינוכי וביתי. הפגיעויות, המזוהות תחת מזהי CVE-2026-121685 עד CVE-2026-121690, כוללות שימוש בסיסמאות מוטמעות בקוד, הרצת פקודות מרחוק ללא אימות בהרשאות root, וחשיפת ממשקי ניהול מקומיים. ניצול כשלים אלו עלול לאפשר לתוקפים להשתלט מרחוק על הרובוט, לצפות בשידורי וידאו ושמע, לגנוב פרטי התחברות לרשתות אלחוטיות ואף לחדור לרשת הביתית או המוסדית של המשתמש. היצרנית שחררה עדכוני קושחה לטיפול בפרצות וממליצה לכל המשתמשים לעדכן את המכשירים שברשותם בהקדם האפשרי.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות