MikroTik RouterOS: SSH auth bypass, эксплуатируется массово
11 сентября MikroTik закрыл эксплуатируемую уязвимость в RouterOS (MikroTrick, найдена CERT.pl) — обход SSH-аутентификации по публичному ключу. RouterOS не полностью сверял RSA-модуль ключа: зная имя пользователя и публичный модуль его ключа, атакующий подбирал другой ключ, который роутер принимал без приватной части. CVE-2026-67276 (CVSS 9.2) — обход SSH-аутентификации CVE-2026-67277 (CVSS 8.8) — утечка памяти ядра и DoS через bandwidth-test На 05.09 под атакой — 122 500 роутеров со SSH в интернет. Признак компрометации — SSH-пользователь с логином -2. ...