Хакеры захватывают MikroTik через доступный из интернета SSH
Хакеры захватывают MikroTik через доступный из интернета SSH Привет! CERT Polska предупредила об атаках на маршрутизаторы MikroTik. Первые успешные взломы зафиксированы как минимум 2 сентября: злоумышленники получают полный административный доступ к устройствам через уязвимости в RouterOS. 👨💻 Под атакой оказались устройства с доступным из интернета SSH. CERT называет комбинацию двух уязвимостей MikroTrick, но пока не раскрывает, какие именно баги используются и как они объединяются в цепочку. ⚪️ Затронуты RouterOS 6.0–6.49.20, 7.0–7.23.3 и 7.24–7.24.1. Исправления уже выпущены: 6.49.21, 7.23.4 и 7.24.2. Для ветки 7.23 MikroTik рекомендует 7.23.5 из-за отдельной проблемы с IPv6 DHCP. ⚙️ Если обновить устройство сразу не получается, CERT советует закрыть доступ к SSH и другим административным сервисам из интернета или разрешить его только из доверенной сети. После обновления нужно проверить конфигурацию, логи, неизвестных пользователей и скрипты. При признаках взлома маршрутизатор рекомендуют изолировать, сохранить данные, сбросить настройки и собрать конфигурацию заново. P.S. Открытый SSH сам по себе не означает, что MikroTik взломают. Но оставлять административные сервисы роутера доступными из интернета без необходимости - плохая идея, особенно когда для устройства уже зафиксированы реальные атаки. #MikroTik #RouterOS #SSH #CyberSecurity 🤖Бесплатный ChatGPT