Czy MikroTik naraża użytkowników na niebezpieczeństwo?
Czy MikroTik naraża użytkowników na niebezpieczeństwo?
W ostatnich dniach świat bezpieczeństwa IT został wstrząśnięty przez informację o krytycznych lukach w systemie MikroTik, które mogą umożliwić atakującym przejęcie urządzeń poprzez SSH. Sytuacja ta jest szczególnie alarmująca, ponieważ luki są aktywnie wykorzystywane przez cyberprzestępców.
Według raportu CERT Polska, RouterOS nieprawidłowo weryfikował klucze publiczne używane do uwierzytelniania SSH. Oznacza to, że atakujący, znając nazwę użytkownika oraz publiczny moduł klucza, mógł przygotować inny klucz i zalogować się bez posiadania odpowiadającego mu klucza prywatnego.
Warto zwrócić uwagę na szczegóły dotyczące luk:
- CVE-2026-67276: Nieprawidłowe obsługiwanie nazw użytkowników.
- Atakujący mógł użyć spreparowanej nazwy użytkownika do logowania.
W związku z tym, zaleca się pilne łatanie urządzeń MikroTik, aby zminimalizować ryzyko ataku.
Na podstawie: Źródła








