🚨هشدار فوری برای کاربران MikroTik؛ آسیب‌پذیری‌های بحرانی RouterOS در حال سوءاستفاده واقعی
🔴مرکز Cert لهستان از شناسایی ۶ آسیب‌پذیری در MikroTik RouterOS خبر داده که دست‌کم دو مورد از آن‌ها در قالب یک زنجیره حمله با نام MikroTrick می‌توانند به مهاجم اجازه دهند کنترل کامل Router را به دست بگیرد. مهم‌تر اینکه سوءاستفاده از این زنجیره منجر به حملات واقعی علیه تجهیزات RouterOS می‌شود. موارد زیادی از حمله تاکنون تأیید شده است.
🔴دو آسیب‌پذیری اصلی این زنجیره عبارت‌اند از CVE-2026-67276 با CVSS 9.2 که به ضعف در احراز هویت SSH و اعتبارسنجی RSA مربوط می‌شود و CVE-2026-86060 با CVSS 9.2 که امکان دست‌کاری سطح دسترسی در فرایند SSH را فراهم می‌کند. در شرایط لازم، ترکیب این ضعف‌ها می‌تواند بدون احراز هویت معتبر به Full Administrative Access روی RouterOS منجر شود.
🔴مرکز CERT لهستان تأیید کرده حملات علیه تجهیزاتی مشاهده شده که SSH آنها از شبکه عمومی قابل دسترس بوده و این فعالیت‌ها حداقل از ۲ سپتامبر ۲۰۲۶ در جریان بوده است. ایجاد یک کاربر با نام ops و برخی logهای غیرعادی SSH نیز به‌عنوان IOC اعلام شده‌اند.
⚠️ این هشدار برای شبکه‌های ایرانی اهمیت ویژه‌ای دارد. تجهیزات MikroTik به دلیل قیمت پایین، تنوع زیاد تجهیزات و امکانات گسترده RouterOS در ایران، خصوصاً در شرکت‌ها، ISPها، دفاتر و شبکه‌های کوچک و متوسط و حتی در وزارتخانه ها و بانک‌ها هم بسیار مورد استفاده قرار گرفته‌اند. در نتیجه وجود تعداد زیادی Router قدیمی یا تجهیزاتی که مدت‌ها Upgrade نشده‌اند سطح آسیب پذیری سازمان‌های ایرانی را افزایش میدهد.
🔴مدیران شبکه باید در اسرع وقت RouterOS را Upgrade کنند. نسخه‌های حاوی اصلاحیه شامل 7.24.2، 7.23.4، 6.49.21 و 7.25 beta 3 هستند.
🔴شرکت MikroTik در اطلاعیه رسمی خود نیز این Update را یک Important Security Update اعلام کرده است.
🔴پس از Update نیز صرفاً به نصب Patch اکتفا نکنید؛ Logها، کاربران، Scripts، Scheduler، Proxy و Tunnelهای ناشناس را بررسی کنید و وضعیت Flagged دستگاه را کنترل کنید. مرکز CERT لهستان تأکید می‌کند که نبودن Flagged به‌تنهایی به معنی سالم بودن Router نیست. همچنین SSH، WebFig و سایر Management Serviceها نباید مستقیماً در معرض Internet قرار داشته باشند.

#MikroTik #امنیت_سایبری #میکروتیک #روتر_میکروتیک #آسیب_پذیری #حمله_سایبری #امنیت_شبکه #امنیت_اطلاعات #هشدار_امنیتی #روتر #مدیریت_شبکه #امنیت_زیرساخت #به_روزرسانی_امنیتی #رخداد_سایبری #نفوذ_سایبری

📱 @PingChannel
خبر، تحلیل، انتقاد - فناوری اطلاعات
🅰️🅰️🅰️🅰️