Главный радиочастотный центр направил российским провайдерам указание срочно проинспектировать сетевое оборудование марки MikroTik. Поводом стали опасные бреши в операционной системе RouterOS, о которых в начале осени заявили исследователи из CERT Polska.
Опасная цепочка MikroTrick
Специалисты обнаружили шесть недоработок, среди которых выделяются CVE-2026-67276 и CVE-2026-86060. Первая позволяет обойти проверку открытых ключей и аутентификацию SSH, а вторая — повысить привилегии через специально измененное имя пользователя. Их комбинация, получившая название MikroTrick, дает злоумышленникам полный контроль над маршрутизатором без необходимости вводить пароль. Еще одна уязвимость затрагивает службу проверки пропускной способности и способна вызывать сбои или раскрывать содержимое памяти.
Действия операторов и производителей
По экспертным оценкам, в нашей стране под угрозой находятся около ста тысяч сетевых устройств, имеющих прямой доступ в глобальную сеть. Регулятор поручил провайдерам предупредить пользователей и ограничить трафик по уязвимым портам, если владельцы не установят защитные патчи в течение недели. Разработчики выпустили свежие обновления для седьмой и шестой серий программной платформы, закрывающие эти лазейки, однако принудительная прошивка абонентских аппаратов не входит в обязанности телеком-компаний.
Что это значит для вас
Если в вашем доме или офисе установлен маршрутизатор этого бренда, необходимо в кратчайшие сроки обновить прошивку RouterOS через официальный интерфейс. Проверьте системные разделы на предмет появления подозрительных учетных записей, неизвестных задач планировщика и сторонних скриптов. Дополнительно рекомендуется полностью заблокировать удаленный доступ к администрированию устройства через протокол SSH из внешней сети, чтобы защитить домашнюю инфраструктуру от автоматических сетевых атак.
