O AGENTICO
RouterOS
produto · 4 menções
MikroTikO que as fontes disseram sobre RouterOS
As fontes reportaram que o RouterOS foi alvo da cadeia de ataques MikroTrick, que combina duas vulnerabilidades para assumir o controle administrativo de roteadores sem senha, chave SSH ou autenticação completa. A CERT Polska alertou em 5 de setembro que atacantes usavam falhas do RouterOS para assumir o controle de dispositivos com SSH acessível a partir de redes públicas, sem especificar quais eram as duas falhas. A falha CVE-2026-67279 permite iniciar a fase de comandos sem autenticação do usuário quando ocorre uma renegociação de chaves durante a etapa de autenticação; a CERT Polska reconstruiu a cadeia de ataque a partir das correções publicadas pela MikroTik, que passaram a rejeitar nomes de usuário iniciados com hífen ou espaço e a desabilitar automaticamente contas privilegiadas chamadas 'ops'.
Menções
A CERT Polska reconstruiu a cadeia de ataque a partir das correções publicadas pela MikroTik, comparando o código corrigido com as versões antigas; a análise revelou que o programa de login passou a rejeitar nomes de usuário iniciados com hífen ou espaço e a desabilitar automaticamente contas privilegiadas chamadas 'ops'.
As mudanças no código corrigido indicam que o fornecedor já tinha conhecimento dos ataques e apontam a assinatura clara da exploração: tentativa de login malsucedida seguida de criação de conta admin.
A falha CVE-2026-67279 permite que a fase de comandos seja iniciada sem autenticação do usuário, quando uma renegociação de chaves ocorre durante a etapa de autenticação.
Isso derruba a sequência normal do SSH, permitindo execução de comandos sem confirmar a identidade do cliente.
A CERT Polska havia alertado em 5 de setembro que atacantes usavam falhas do RouterOS para assumir o controle de dispositivos com SSH acessível a partir de redes públicas, sem especificar quais eram as duas falhas.
O alerta inicial confirmava a exploração ativa, mas não detalhava a técnica; a nova análise preenche essa lacuna.
A cadeia de ataques MikroTrick combina duas vulnerabilidades do RouterOS que permitem assumir controle administrativo de roteadores sem senha, chave SSH ou autenticação completa.
Essa combinação de falhas torna dispositivos MikroTik expostos à internet vulneráveis a comprometimento total sem qualquer credencial.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.