В прошивке MikroTik снова нашли критическую уязвимость — 29 сентября агентство CISA обн...
В прошивке MikroTik снова нашли критическую уязвимость — 29 сентября агентство CISA обнаружило новый бэкдор CVE-2026-84411, опасность которого оценивается в 9,8 баллов из 10. При этом с заплаток прошлых дыр прошло меньше месяца. В этот раз уязвимость эксплуатирует веб-интерфейс управления RouterOS — эксплоит срабатывает еще до авторизации, так что атакующему не нужны ни логин, ни пароль. Достаточно отправить на открытый веб-интерфейс специально сформированный HTTP-запрос, что позволит злоумышленнику удаленно исполнять код root-правами или просто уронить сеть. По данным CISA уязвимы версии RouterOS ниже 7.24. Те, кто после сентябрьского апдейта уже обновился до 7.24.2, могут не переживать. Также на текущий момент нет публичных подтверждений массовой эксплуатации именно этой уязвимости, но расслабляться не стоит — рекомендуем сделать следующее: ✅ Проверить версию RouterOS на оборудовании MikroTik. Все, что ниже 7.24.2, лучше как можно скорее обновить. ✅ Сразу накатывайте самую актуальную 7.24.5 stable — в ней, на данных момент, никаких дыр не обнаружили. ✅ Убрать WebFig, SSH, Winbox и другие интерфейсы администрирования из прямого доступа в интернет. Управление должно быть доступно только из доверенных сетей. Будем надеяться, что новых дыр в RouterOS в ближайшее время больше не появится. 😅 Канал Serverflow в MAX: Подписаться