🔐 „MikroTik RouterOS“ administratoriams – svarbus priminimas patikrinti, ar įrenginiai jau atnaujinti.
CERT Polska paskelbė išsamią „MikroTrick“ atakos grandinės techninę analizę. Tyrėjų duomenimis, kartu išnaudojus CVE-2026-67279 ir CVE-2026-86060 spragas buvo galima gauti visas administratoriaus teises į pažeidžiamą „RouterOS“ įrenginį nežinant slaptažodžio, neturint SSH rakto ir neužbaigus naudotojo autentifikavimo.
Tai ypač aktualu įrenginiams, kurių SSH administravimo paslauga pasiekiama iš viešųjų tinklų. CERT Polska patvirtino, kad ši spragų kombinacija buvo naudojama realiose atakose.
„MikroTik“ pataisas išleido rugsėjo pradžioje. Tarp pataisytų versijų yra 7.24.2, 7.23.4 ir 6.49.21. Gamintojas taip pat rekomenduoja nepalikti SSH prieigos atviros nepatikimiems tinklams ir nuotoliniam administravimui naudoti VPN, pavyzdžiui, „WireGuard“.
Organizacijoms verta neapsiriboti vien atnaujinimu: patikrinti įrenginio žurnalus ir konfigūraciją, ar neatsirado nežinomų naudotojų, scenarijų ar kitų pakeitimų. „RouterOS“ gali pažymėti aptiktus įtartinus pakeitimus „Flagged“ būsena, tačiau CERT Polska pabrėžia, kad tokio įspėjimo nebuvimas savaime neįrodo, jog įrenginys nebuvo pažeistas.
Šis incidentas dar kartą parodo, kodėl maršrutizatoriai ir kita tinklo infrastruktūra turėtų būti įtraukti į tokį pat griežtą atnaujinimų bei stebėsenos procesą kaip serveriai ir darbo vietos.
Šaltinis: https://cert.pl/en/posts/2026/09/mikrotrick-technical-analysis/