CERT Polska เตือนเราเตอร์ MikroTik ถูกยึดผ่าน SSH ที่เปิดออกอินเทอร์เน็ต — ได้สิทธิ์ผู้ดูแลระบบเต็มโดยไม่ต้องยืนยันตัวตน
หน่วยงาน CERT Polska ออกประกาศเตือนเมื่อวันที่ 5 กันยายน 2569 ว่าผู้โจมตีกำลังยึดเราเตอร์ MikroTik ที่เปิดบริการ SSH ออกสู่อินเทอร์เน็ต โดยได้สิทธิ์ผู้ดูแลระบบเต็มรูปแบบโดยไม่ต้องยืนยันตัวตน การโจมตีที่สำเร็จย้อนไปถึงอย่างน้อยวันที่ 2 กันยายน CERT เรียกการนำช่องโหว่ 2 รายการมาต่อกันนี้ว่า MikroTrick แต่ไม่ได้ระบุว่าเป็นช่องโหว่คู่ใด รุ่นที่แก้แล้วคือ RouterOS 6.49.21, 7.23.4 (แนะนำ 7.23.5) และ 7.24.2