Svarbus įspėjimas organizacijoms ir IT administratoriams, naudojantiems „MikroTik“ įrangą. CERT Polska rugsėjo 5 d. paskelbė apie šešias „RouterOS“ saugumo spragas ir patvirtino, kad dvi iš jų jau naudojamos realiose atakose.
Ypač pavojinga CVE-2026-67276 ir CVE-2026-86060 spragų kombinacija, pavadinta „MikroTrick“. Jei pažeidžiamo įrenginio SSH nuotolinės prieigos paslauga pasiekiama iš interneto, šių spragų kombinacija gali leisti užpuolikui be autentifikavimo perimti visišką įrenginio kontrolę.
„MikroTik“ jau išleido saugumo pataisas. CERT Polska nurodo, kad spragos ištaisytos „RouterOS“ 6.49.21, 7.23.4, 7.24.2 ir 7.25beta3 versijose. Pats gamintojas rekomenduoja atsinaujinti net ir tais atvejais, kai naudojama konfigūracija nelaikoma tiesiogiai pažeidžiama.
Ką verta padaryti administratoriams?
• Nedelsiant įdiegti tinkamą pataisytą „RouterOS“ versiją arba naujesnę.
• Neleisti SSH ir kitų administravimo paslaugų pasiekti iš viešojo interneto, jei tam nėra būtinybės.
• Po atnaujinimo patikrinti žurnalus bei „Flagged“ būseną.
• Peržiūrėti konfigūraciją ir ieškoti nepažįstamų vartotojų, scenarijų, suplanuotų užduočių, tarpinių serverių ar tunelių.
Šis incidentas dar kartą primena: tinklo įranga yra tokia pat svarbi atnaujinimų grandinės dalis kaip serveriai ar darbo vietos. Maršrutizatorius dažnai stovi pačiame organizacijos tinklo pakraštyje, todėl jo administravimo sąsajų apsauga ir savalaikiai atnaujinimai yra kritiškai svarbūs.
Šaltinis: https://cert.pl/en/posts/2026/09/vulnerabilities-in-mikrotik-routeros-actively-exploited/