⚠️ „MikroTik RouterOS“ naudojančioms organizacijoms – svarbus saugumo priminimas.
Rugsėjo 10 d. JAV kibernetinio saugumo agentūra CISA į žinomų aktyviai išnaudojamų pažeidžiamumų (KEV) katalogą įtraukė dvi „RouterOS“ spragas – CVE-2026-67277 ir CVE-2026-86060. Apie „MikroTik“ pažeidžiamumų išnaudojimą realiose atakose taip pat įspėja kibernetinio saugumo institucijos.
Viena iš spragų gali leisti nuotoliniam užpuolikui gauti potencialiai jautrios informacijos, o CVE-2026-86060 – padidinti turimas teises sistemoje. Ypatingą dėmesį verta skirti įrenginiams, kurių SSH nuotolinio administravimo paslauga pasiekiama iš interneto.
„MikroTik“ pataisas jau išleido. Gamintojas rekomenduoja atnaujinti „RouterOS“ ir nepalikti SSH bei kitų administravimo prievadų prieinamų iš nepatikimų tinklų. Nuotoliniam administravimui rekomenduojama naudoti saugų VPN, pavyzdžiui, „WireGuard“.
Po atnaujinimo verta patikrinti ir įrenginio konfigūraciją: ar nėra nežinomų naudotojų, scenarijų („scripts“) ar kitų neatpažįstamų pakeitimų. „RouterOS“ taip pat gali pažymėti galimai kompromituotą įrenginį „Flagged“ būsena ir apie tai pateikti kritinį įrašą žurnale.
Tai aktualu ne tik didelėms organizacijoms. Maršrutizatorius yra vienas pagrindinių tinklo apsaugos taškų, todėl jo programinės įrangos atnaujinimai ir saugiai sukonfigūruota administravimo prieiga turėtų būti reguliarios IT priežiūros dalis.
Šaltinis: https://mikrotik.com/supportsec/september-2026-vulnerability/
Papildoma informacija: https://www.cyber.gc.ca/en/alerts-advisories/al26-020-vulnerabilities-impacting-mikrotik-routeros-cve-2026-67276-cve-2026-67277-cve-2026-86060