MikroTrick — เชนช่องโหว่ SSH ยึดเราเตอร์ MikroTik ได้เต็มสิทธิ์โดยไม่ต้องรหัสผ่าน พบใช้โจมตีก่อนแพตช์ออก
CERT Polska เผยการวิเคราะห์เชิงลึกของเชนช่องโหว่ชื่อ MikroTrick ที่ผสาน CVE-2026-67279 กับ CVE-2026-86060 เพื่อยึดเราเตอร์ MikroTik RouterOS ที่เปิด SSH สู่อินเทอร์เน็ตได้เต็มสิทธิ์โดยไม่ต้องรหัสผ่านหรือคีย์. ช่องแรกข้ามขั้นตอนยืนยันตัวตน ช่องที่สองใช้ argument injection ส่งชื่อผู้ใช้ -2 เพื่อขึ้นเป็นผู้ดูแล. พบร่องรอยโจมตีตั้งแต่ 2 กันยายน ก่อนแพตช์ออกหนึ่งวัน. CISA เพิ่ม CVE-2026-86060 เข้า KEV เมื่อ 10 กันยายน.