Исследователи CERT Polska раскрыли шесть уязвимостей в MikroTik RouterOS, две из которых объединены в цепочку атаки под названием MikroTrick. Атаки через эту цепочку велись как минимум с 2 сентября 2026 года — ещё до выхода патча. По состоянию на 10 сентября уязвимости добавлены в каталог CISA KEV как активно эксплуатируемые.

Цепочка MikroTrick

Основная угроза — комбинация двух уязвимостей в SSH-сервере RouterOS:

CVE-2026-67276 (CVSS 9.2) — обход аутентификации SSH. Атакующий без каких-либо учётных данных может подключиться к устройству.

CVE-2026-86060 — повышение привилегий через SSH. После входа через первую уязвимость атакующий получает полный контроль над устройством.

Вместе они дают полный удалённый доступ к маршрутизатору без знания пароля.

Остальные уязвимости

Четыре дополнительные уязвимости из того же отчёта CERT Polska:

  • CVE-2026-67277 — утечка информации через SSH: устройство раскрывает данные, которые упрощают дальнейшие атаки
  • CVE-2026-67279 — XSS в веб-интерфейсе Winbox/WebFig
  • CVE-2026-67278 — ещё одна уязвимость в веб-интерфейсе
  • CVE-2026-67281 — отказ в обслуживании

Как определить, что атака уже была

CERT Polska опубликовал признаки компрометации. В логах RouterOS нужно искать записи вида login failure for user -2 (нестандартный идентификатор пользователя, характерный для этой атаки), а также активность от аккаунта с именем ops. Атаки велись с IP-адресов 82.192.72.4 и 103.102.31.18.

Как исправить

Патч вышел 3 сентября 2026 года. Обновление обязательно для всех устройств с доступом SSH из интернета. Исправленные версии: RouterOS 7.25beta3, 7.24.2, 7.23.4 и 6.49.21.

Обновление выполняется через меню System → Packages → Check For Updates или через командную строку:

/system package update install

Если обновить сразу невозможно — закройте доступ к SSH с публичных IP-адресов и оставьте его только через VPN или доверенные адреса.

Безопасность
← Ко всем новостям