ВНИМАНИЕ: Критическая уязвимость MikroTik RouterOS использована для получения полного административного контроля.

CERT Polska предупреждает, что злоумышленники используют цепочки критических уязвимостей SSH для получения доступа уровня администратора без действительных учетных данных, что требует срочного обновления программного обеспечения и проверки на компрометацию затронутых установок RouterOS.
Согласно экстренному предупреждению, выпущенному польской национальной группой реагирования на компьютерные чрезвычайные ситуации, злоумышленники активно используют критические уязвимости в MikroTik RouterOS для получения полного административного контроля над маршрутизаторами, которые предоставляют доступ к своей службе Secure Shell из общедоступного интернета.
Компания MikroTik выпустила обновления безопасности для затронутых версий RouterOS 3 сентября. Администраторам настоятельно рекомендуется немедленно установить соответствующее обновление, а затем провести детальную проверку каждого устройства на предмет признаков возможного взлома.