LG webOS Flaws Let Remote Attackers Execute Commands as Root Without Authentication
13/10/2026-06:07 13/10/2026-06:11 מחשבים וטכנולוגיה Cyber Security News דיווח
Security researchers have disclosed four serious cybersecuritynews.com
that could allow an attacker to bypass authentication, create a privileged account, and ultimately execute commands with root-level access.
that could allow an attacker to bypass authentication, create a privileged account, and ultimately execute commands with root-level access.
סיכום מאמרLG webOS מכיל ארבעה פגמים חמורים שמאפשרים לתוקפים מרוחקים לעקוף אימות, ליצור חשבון בעל הרשאות מוגבות ולבצע פקודות ברמת root ללא צורך בסיסמא. החוקרים מציינים כי ניצול הפגמים מאפשר גישה מלאה למערכת הטלוויזיה, כולל שליטה במצלמות, מיקרופונים ויישומים מותקנים. הפגמים נוגעים לשירותי אינטרנט פנימיים ולפרוטוקולי תקשורת שלא מאמתים כראוי את הבקשות הנכנסות. עדכון firmware זמין כבר כעת ו‑LG ממליצה למשתמשים להתקין אותו באופן מיידי כדי למנוע ניצול אפשרי. מומלץ גם להגביל גישה לרשת המקומית ולהשתמש בחומות אש כדי לצמצם את שטח ההתקפה. האירוע מדגיש את החשיבות של עדכונים שוטפים ובדיקות אבטחה במכשירי IoT ביתיים.תוכן זה נוצר על ידי בינה מלאכותית.
