Российским компаниям, предоставляющим услуги связи, поступила рекомендация оперативно провести проверку роутеров MikroTik, применяемых в их сетевой инфраструктуре. Это связано с обнаружением ряда серьезных уязвимостей в RouterOS, некоторые из которых уже используются злоумышленниками для проведения атак. По предварительным оценкам, на территории России эксплуатируется приблизительно 100 тысяч таких устройств.
В системе RouterOS выявлено шесть уязвимостей, объединенных под общим наименованием MikroTrick. Две из них в совокупности дают возможность злоумышленнику получить полный контроль над роутером без предварительной идентификации пользователя, при условии наличия открытого SSH-соединения с внешним миром. Специалисты зафиксировали подтвердили использование этого сценария в реальных кибератаках.
Наиболее критичные ошибки получили оценки в 9,2 балла по шкале CVSS. Уязвимость CVE-2026-67276 позволяет обойти процедуру аутентификации через SSH, а CVE-2026-86060 – получить права администратора с полным доступом. Дополнительно, уязвимость CVE-2026-67277 может приводить к утечке данных из памяти и удаленной перезагрузке устройства.
MikroTik уже выпустилаВ RouterOS выпущено обновление до версии 7.25 beta 3, а также для версий 7.24.2, 7.23.4 и 6.49.21, установка которых настоятельно рекомендуется в кратчайшие сроки. В связи с тем, что первоначальные корректировки оказались не всеобъемлющими, некоторые компоненты операционной системы RouterOS потребовали дополнительных изменений.
Пользователям также предлагается провести проверку маршрутизаторов на предмет наличия неизвестных аккаунтов, скриптов, запланированных заданий, прокси-серверов и туннелей – их обнаружение может свидетельствовать о факте несанкционированного доступа.
