С роутерами MikroTik провернули MikroTrick

ИБ-специалисты из CERT Polska сообщили о найденных критических уязвимостях в RouterOS от MikroTik: хакеры используют цепочку из двух брешей, названную MikroTrick, для получения контроля над устройствами с доступом к SSH‑сервисам через интернет.

Первая уязвимость (CVE-2026-67276) позволяет обойти аутентификацию SSH в ОС маршрутизатора — проблема вызвана неполной проверкой открытых RSA‑ключей. Если атакующий знает имя пользователя и открытый модуль его ключа, это поможет ему создать другой ключ и войти в систему без применения легитимного (закрытого).

Вторая (CVE-2026-86060) «отвечает» за повышение привилегий по протоколу SSH в RouterOS и возникает из‑за некорректной обработки специально сформированных имён пользователей. Эксплуатируя её, злоумышленники могут применить созданное имя для манипулирования SSH‑сессией и получить полные привилегии администратора.

Обе бреши были обнаружены с помощью GPT-5.5-cyber и GPT-5.6-sol — им присвоили критическую степень серьёзности. Ещё одна, не входящая в вышеописанную цепочку, уязвимость — CVE-2026-67277 — затрагивает службу проверки пропускной способности (bandwidth‑test) RouterOS и предоставляет субъектам без аутентификации доступ к данным из памяти ядра или удалённо вызывает сбой или перезагрузку маршрутизатора.

При подозрении на компрометацию роутера безопасники рекомендуют изолировать устройство, сохранив журналы и конфигурацию, сбросить его до заводских настроек и восстановить систему из доверенной конфигурации, а также сменить пароли и ключи.

MikroTik признала наличие проблемы и заверила, что уже добавляет в роутеры механизм, который при запуске ищет известные признаки несанкционированных изменений конфигурации, отключает вредоносные записи и регистрирует критическое предупреждение.