Pentru administratorii de rețea, toamna lui 2026 a început cu o alertă serioasă: echipa CERT Polska a descoperit șase vulnerabilități în RouterOS, sistemul de operare al routerelor MikroTik, iar o parte dintre ele erau deja folosite în atacuri reale. La începutul lui octombrie a urmat o a doua problemă critică, de data aceasta în interfața web. Dacă aveți un router MikroTik la marginea rețelei, acesta este momentul să verificați versiunea.
„MikroTrick”: șase defecte, un lanț periculos
Pe 3 septembrie 2026, MikroTik a publicat versiuni corectate în toate canalele de actualizare. Problemele, raportate de CERT Polska sub numele comun „MikroTrick”, privesc serverul și clientul SSH, serviciul bandwidth-test, validarea certificatelor și interfața WebFig. Cele mai grave:
- CVE-2026-67276 (CVSS 9,2) – autentificarea SSH cu cheie publică putea fi trecută fără cheia privată corespunzătoare;
- CVE-2026-86060 (9,2) – un nume de utilizator construit special la logarea SSH putea oferi drepturi de administrator;
- CVE-2026-67277 (8,8) – o cerere către bandwidth-test putea bloca routerul sau expune fragmente din memorie;
- CVE-2026-67279 – executarea de comenzi prin SSH fără autentificare, problema observată de producător în atacuri reale;
- CVE-2026-67281 – citirea de fișiere, inclusiv cu date de autentificare, prin WebFig, fără logare (doar RouterOS 7.20 și mai nou);
- CVE-2026-67278 – acceptarea unor certificate TLS și chei SSH falsificate (doar RouterOS 7).
CERT Polska a confirmat că atacatorii exploatau combinația de vulnerabilități pe routerele care au SSH accesibil din internet, obținând control complet asupra lor. Pentru prima dată, MikroTik a trimis și o notificare push utilizatorilor aplicației sale de mobil.
Corecturile au apărut în 7.25beta3, 7.24.2, 7.23.4 și 6.49.21. Pe 6 octombrie, producătorul a precizat însă că remedierea pentru CVE-2026-67278 era incompletă în 7.24.2 și 7.23.4; varianta completă se află în 7.24.3 (stable) și 7.23.6 (long-term). Cine a actualizat în septembrie trebuie să actualizeze din nou.
A doua lovitură: CVE-2026-84411
Tot pe 6 octombrie, MikroTik a anunțat o vulnerabilitate critică în serviciul web de administrare (www/www-ssl, folosit de WebFig). O singură cerere HTTP, trimisă fără autentificare, poate bloca serviciul sau poate permite rularea de cod cu drepturi depline. Sunt afectate versiunile anterioare RouterOS 7.24, inclusiv ramura 6; pentru ramurile long-term, corectura era anunțată ca fiind în pregătire.
Cine trebuie să fie atent
Routerele MikroTik sunt foarte populare în România la furnizorii locali de internet, în rețelele primăriilor și școlilor și în firmele mici, tocmai pentru că sunt ieftine și flexibile. Configurația implicită blochează accesul la administrare din internet, dar în practică multe echipamente au SSH, WinBox sau WebFig deschise „temporar”, pentru intervenții de la distanță, și au rămas așa.
Ce aveți de făcut
- Actualizați la 7.24.3, 7.23.6 sau o versiune mai nouă (pe RouterOS 6, cel puțin 6.49.21 și urmăriți apariția corecturii pentru CVE-2026-84411). Din System → Packages → Check for updates, apoi actualizați și RouterBOOT.
- Închideți serviciile de administrare spre internet. În IP → Services, limitați SSH, WinBox, www și www-ssl la adrese de încredere sau dezactivați-le. Opriți serverul bandwidth-test dacă nu îl folosiți.
- Folosiți VPN (de exemplu WireGuard) pentru administrare de la distanță, în loc de porturi deschise.
- Căutați semne de compromitere. RouterOS marchează echipamentele suspecte cu statusul „Flagged” în jurnal. Verificați și utilizatorii, scripturile, sarcinile din Scheduler, proxy-urile și tunelurile pe care nu le recunoașteți.
- Schimbați parolele și cheile SSH dacă routerul a fost expus în perioada vulnerabilă.
- Faceți backup la configurație înainte și după actualizare.
Concluzie
Routerul de la marginea rețelei este adesea cel mai puțin urmărit echipament dintr-o organizație, deși toate celelalte depind de el. Dacă nu sunteți sigur ce versiune rulează sau cine are acces la el, Southwest Digital vă poate ajuta cu un audit al configurației și cu actualizarea în siguranță a echipamentelor MikroTik.