Šta se desilo?

CERT Polska je otkrio nekoliko kritičnih ranljivosti u MikroTik RouterOS, a njihova kombinacija omogućava napadalačima da potpuno kompromituju mrežne uređaje preko SSH protokola. Prema podacima iz više CERT centara, ove ranljivosti se već aktivno eksploatišu u realnim napadima na celu svetsku mrežu.

Koga pogađa?

Sve korisnike MikroTik rutinga uređaja pogođenih verzijama. Posebno su ugrožene instalacije sa javno dostupnim SSH servisima. Organizacije u državama i privatnom sektoru koje koriste ove uređaje za vitalnu mrežnu infrastrukturu suočavaju se sa visokim rizikom.

Kako se zaštititi?

  • Odmah ažurirajte RouterOS na sigurne verzije - 6.49.21, 7.23.4, 7.24.2 ili 7.25beta3
  • Ograničite pristup SSH servisu samo sa doverenih mreža - nikada ga ne činite javno dostupnim
  • Proverite uređaj za znakove neovlašćenog pristupa: dodatne korisnike, zakazane skripte, proxy servere i tunele
  • Proverite logove svih pokušaja pristupa i aktivnosti na uređaju
  • Primenjene nove verzije će automatski skenirati sistem i označiti uređaj ako detektuju znakove zlorabe

Tehnički detalji

Napadač može iskoristiti kombinaciju ranljivosti CVE-2026-67276, CVE-2026-67277, CVE-2026-67278, CVE-2026-67279, CVE-2026-67281 i CVE-2026-86060 da pristupi RouterOS putem SSH protokola. Pogođene su verzije od 6.0.0, 7.0.0 i do 7.24. MikroTik je izdao push obaveštenja preko mobilne aplikacije i proizvodnih ažuriranja. Nove verzije sadrže mehanizam detekcije koji označava uređaj statusom "flagged" ako se detektuju poznati znakovi zlorabe.

Zašto je važno za region

MikroTik uređaji su rašireni u Zapadnom Balkanu kao rešenja za konfiguraciju i upravljanje mrežama kod manjih i srednjih preduzeća, telekomunikacionih operatera i javnih institucija. Ranljivosti koje omogućavaju potpunu kompromitaciju uređaja preko mreže predstavljaju ozbiljnu pretnju za infrastrukturu svake organizacije koja koristi ove proizvode bez zaštite.

Preporuka Sajber Radara

Bez odlaganja ažurirajte sve MikroTik rutere na zadnje sigurne verzije i odmah proverite da li su vaši uređaji već napadnuti tragovima zlorabe. Nikada ne ostavljajte SSH servis javno dostupan na internetu - ovo je kritična mera zaštite.