⚠️ „MikroTik“ įrenginių administratoriams – svarbus saugumo atnaujinimas.
Lenkijos CERT Polska pranešė apie šešias „MikroTik RouterOS“ saugumo spragas. Dviejų iš jų kombinacija, pavadinta „MikroTrick“, tam tikromis sąlygomis leidžia užpuolikui per SSH perimti visišką įrenginio kontrolę be įprasto autentifikavimo. CERT Polska patvirtino, kad ši atakos grandinė jau naudojama realiose atakose prieš iš interneto pasiekiamus „RouterOS“ įrenginius.
„MikroTik“ išleido pataisymus ir rekomenduoja atnaujinti „RouterOS“. Spragos ištaisytos 7.24.2 (Stable), 7.23.4 (Long-term), 6.49.21 (Long-term) ir 7.25beta3 versijose.
Ką verta padaryti administratoriams?
• Atnaujinti „RouterOS“ į pataisytą arba naujesnę tinkamą versiją.
• Patikrinti, ar SSH valdymo prieiga nėra atvira nepatikimiems tinklams ar visam internetui. „MikroTik“ rekomenduoja nuotoliniam administravimui naudoti VPN, pavyzdžiui, „WireGuard“.
• Po atnaujinimo peržiūrėti konfigūraciją ir ieškoti nepažįstamų naudotojų, scenarijų („scripts“), suplanuotų užduočių, tarpinių serverių ar tunelių.
• Patikrinti „RouterOS“ žurnalą – nauja programinės įrangos versija gali pažymėti galimai kompromituotą įrenginį būsena „Flagged“.
Šis atvejis dar kartą primena, kad maršrutizatorius yra ne tik interneto ryšį dalijantis įrenginys – verslo tinkle jis yra viena svarbiausių saugumo ribų. Todėl jo programinės įrangos atnaujinimai ir administravimo sąsajų apsauga turėtų būti tokie pat svarbūs kaip serverių ar darbo vietų saugumas.
Šaltiniai: https://cert.pl/en/posts/2026/09/vulnerabilities-in-mikrotik-routeros-actively-exploited/ ir https://mikrotik.com/supportsec/september-2026-vulnerability/