11 сентября MikroTik закрыл эксплуатируемую уязвимость в RouterOS (MikroTrick, найдена CERT.pl) — обход SSH-аутентификации по публичному ключу. RouterOS не полностью сверял RSA-модуль ключа: зная имя пользователя и публичный модуль его ключа, атакующий подбирал другой ключ, который роутер принимал без приватной части.
- CVE-2026-67276 (CVSS 9.2) — обход SSH-аутентификации
- CVE-2026-67277 (CVSS 8.8) — утечка памяти ядра и DoS через bandwidth-test
На 05.09 под атакой — 122 500 роутеров со SSH в интернет. Признак компрометации — SSH-пользователь с логином -2.
Проверка и фикс:
/user print
/system package update install
Закрытые версии: 6.49.21 (LTS), 7.23.4 (LTS), 7.24.2 (stable). Патчем не ограничиваться — закрыть SSH от WAN в firewall input chain отдельным правилом.
#security #mikrotik #cve