❗️تیم CERT Polska شش اسیب پذیری روی میکروتیک پیدا کرده با دوتا از این اسیب پذیری ها بدون احراز هویت فقط با داشتن دسترسی به پورت SSH کنترل کامل تجهیزات Mikrotik RouterOS رو به دست گرفت و سطح دسترسی خودمون رو به Full admin برسونیم،ادمین ها و مهندس های شبکه به شدت جدی بگیرنش چون به شدت در حال بهره برداری هستش .(CVE-2026-67276 / CVE-2026-86060)
اقدامات فوری هم برای ایمن سازی :

1-به روز رسانی سریع به یکی از نسخه ها امن شده (7.25beta3 | 7.24.2 | 7.23.4 | 6.49.21)

2-دسترسی به سرویس های SSH، WebFig (WWW) و Bandwidth-test تا زمانی که به روزرسانی بکنید از سمت اینترنت مسدود کنید

3-IOCs لاگ هارو برسی کنید دنبال خطاهای مشکوک باشید
login failure for user -2 from <IP> via ssh
user <name> added by ssh:-2@<IP>

بررسی وضعیت Flagged: اجرای دستور /system/device-mode/print در ترمینال؛ مشاهده مارکر Flagged نشان‌دهنده نفوذ قبلی و تغییر کانفیگ توسط سیستم‌عامل است. (توجه: عدم وجود این مارکر به معنی امن بودن مطلق نیست!)

ایپی مهاجم هایی که تا الان دیتکت شده :
82.192.72.4
103.102.31.18

POC :https://github.com/dinosn/mikrotrick-poc
فعلا برسی نکردم که ایا فقط یه اسیب پذیری هستش یا Chain شده تا دسترسی full admin بگیره

Sources
https://cert.pl/en/posts/2026/09/vulnerabilities-in-mikrotik-routeros-actively-exploited/
https://cybersecuritynews.com/mikrotik-routeros-vulnerability/
https://thehackernews.com/2026/09/attackers-hijack-mikrotik-routers.html
https://github.com/dinosn/mikrotrick-poc

➖➖➖➖➖
CHANNEL