fuente: https://securityonline.info/mikrotik-routeros-vulnerability/
La rapidez se vuelve crucial cuando un fabricante oculta detalles sobre vulnerabilidades. En consecuencia, la rápida aplicación de parches hace que sea más difícil comprender el mecanismo de ataque. MikroTik solucionó recientemente una grave vulnerabilidad en RouterOS y, posteriormente, lanzó versiones parcheadas en todos sus canales. La compañía detalló oficialmente esta actualización de seguridad de MikroTik RouterOS para informar a los usuarios. Sin embargo, omite deliberadamente los métodos de explotación específicos. Este silencio brinda a los propietarios de equipos un tiempo valioso para proteger su hardware.
Actualizaciones de firmware esenciales y recomendaciones oficiales
La solución esencial ya está disponible en las versiones 7.24.2, 7.23.4, 6.49.21 y 7.25 beta 3 de RouterOS. Un representante de la compañía abordó directamente las inquietudes en un foro sobre esta importante actualización de seguridad. Aclaró que este problema subyacente afecta a versiones de software lanzadas a lo largo de varios años. Actualmente, los routers domésticos con configuraciones predeterminadas no corren peligro inmediato. No obstante, los expertos en seguridad recomiendan encarecidamente a todos los propietarios de dispositivos que realicen esta actualización.
Un fallo de uso de memoria liberada (use-after-free) en el código de red SCTP de Linux puede convertirse en un acceso root completo a un host. Investigadores de...
Leer artículo →WordPress 7.0.3 ya está disponible como actualización de seguridad. Esta actualización corrige una docena de vulnerabilidades. La más grave es CVE-2026-64638, u...
Leer artículo →A novel attack chain that allows adversaries to hijack Windows Server Update Services (WSUS), the trusted patch-management architecture widely deployed across e...
Leer artículo →