Обход аутентификации в SSH-сервере MikroTik RouterOS открывает полный доступ к консоли без пароля и ключа

MikroTik
Третьего сентября MikroTik закрыла в RouterOS две уязвимости, которые вместе открывают полный доступ к административной консоли устройства без пароля и ключа. Связку назвали MikroTrick.
Сдаётся рекламное место

Атаки на маршрутизаторы MikroTik: две критические уязвимости позволяют захватить устройство без аутентификации

Атаки на маршрутизаторы MikroTik: две критические уязвимости позволяют захватить устройство без аутентификации
В начале сентября 2026 года началась волна атак на маршрутизаторы MikroTik. Злоумышленники используют уязвимости в операционной системе RouterOS, чтобы получить полный контроль над устройствами через протокол SSH (защищенное удаленное управление).

Атакующие эксплуатируют связку уязвимостей RouterOS для захвата устройств через SSH

MikroTik
Специалисты CERT Polska зафиксировали активные атаки на маршрутизаторы MikroTik с открытым портом SSH. Злоумышленники комбинируют несколько уязвимостей в RouterOS, чтобы получить полный контроль над устройством.
Сдаётся рекламное место