„MikroTik RouterOS“ naudojančioms organizacijoms – aktualus saugumo priminimas. Nyderlandų kibernetinio saugumo organizacija DIVD rugsėjo 21 d. pradėjo informuoti potencialiai pažeidžiamų įrenginių valdytojus apie „MikroTrick“ pavadinimu apibendrinamas „RouterOS“ spragas.
Svarbiausia – tai nėra vien teorinė rizika. Nyderlandų NCSC, remdamasis CERT Polska informacija, nurodo, kad jau stebėtas aktyvus spragų išnaudojimas prieš maršrutizatorius, kurių SSH paslauga buvo pasiekiama iš interneto. Derinant dvi spragas – CVE-2026-67276 ir CVE-2026-86060 – užpuolikas gali apeiti SSH autentifikavimo apsaugas, padidinti turimas privilegijas ir galiausiai perimti įrenginio kontrolę.
„MikroTik“ pataisas jau išleido. Gamintojas rekomenduoja atnaujinti „RouterOS“ ir nepalikti SSH bei kitų administravimo paslaugų prieinamų iš nepatikimų tinklų. Nuotoliniam administravimui saugesnis pasirinkimas – prieigą riboti patikimais IP adresais arba naudoti VPN, pavyzdžiui, „WireGuard“.
Administratoriams taip pat verta patikrinti sistemos žurnalus ir konfigūraciją. „MikroTik“ nurodo, kad aptikus galimo kompromitavimo požymių įrenginys gali būti pažymėtas „Flagged“ būsena. Net jei tokios žymos nėra, po atnaujinimo rekomenduojama patikrinti, ar neatsirado nežinomų naudotojų, scenarijų ar kitų neįprastų konfigūracijos pakeitimų.
Šis atvejis dar kartą parodo, kodėl tinklo įrenginių atnaujinimai yra ne mažiau svarbūs nei serverių ar darbo vietų – maršrutizatorius dažnai yra ties pačia organizacijos tinklo riba.
Daugiau informacijos: https://csirt.divd.nl/cases/DIVD-2026-00012/
Gamintojo rekomendacijos: https://mikrotik.com/supportsec/september-2026-vulnerability/