Routeros

CERT Polska เผยการวิเคราะห์เชิงลึกของเชนช่องโหว่ชื่อ MikroTrick ที่ผสาน CVE-2026-67279 กับ CVE-2026-86060 เพื่อยึดเราเตอร์ MikroTik RouterOS ที่เปิด SSH สู่อินเทอร์เน็ตได้เต็มสิทธิ์โดยไม่ต้องรหัสผ่านหรือคีย์. ช่องแรกข้ามขั้นตอนยืนยันตัวตน ช่องที่สองใช้ argument injection ส่งชื่อผู้ใช้ -2 เพื่อขึ้นเป็นผู้ดูแล. พบร่องรอยโจมตีตั้งแต่ 2 กันยายน ก่อนแพตช์ออกหนึ่งวัน. CISA เพิ่ม CVE-2026-86060 เข้า KEV เมื่อ 10 กันยายน.

หน่วยงาน CERT Polska ออกประกาศเตือนเมื่อวันที่ 5 กันยายน 2569 ว่าผู้โจมตีกำลังยึดเราเตอร์ MikroTik ที่เปิดบริการ SSH ออกสู่อินเทอร์เน็ต โดยได้สิทธิ์ผู้ดูแลระบบเต็มรูปแบบโดยไม่ต้องยืนยันตัวตน การโจมตีที่สำเร็จย้อนไปถึงอย่างน้อยวันที่ 2 กันยายน CERT เรียกการนำช่องโหว่ 2 รายการมาต่อกันนี้ว่า MikroTrick แต่ไม่ได้ระบุว่าเป็นช่องโหว่คู่ใด รุ่นที่แก้แล้วคือ RouterOS 6.49.21, 7.23.4 (แนะนำ 7.23.5) และ 7.24.2