تحليل CERT Polska يكشف سلسلة MikroTrick لاختراق RouterOS دون مصادقة
CERT Polska analysis reveals MikroTrick chain to hack RouterOS without authentication
نشر فريق CERT Polska تحليلاً فنياً لسلسلة استغلال تُعرف باسم MikroTrick تتيح للمهاجمين تحكماً إدارياً كاملاً بأجهزة MikroTik RouterOS المعرضة للإنترنت دون الحاجة إلى كلمات مرور أو مفاتيح SSH أو أي عملية مصادقة. وتعتمد السلسلة على دمج ثغرتين: الأولى CVE-2026-67279 في آلة حالة بروتوكول SSH، والثانية CVE-2026-86060 وهي ثغرة حقن وسائط في برنامج تسجيل الدخول /nova/bin/login. وترجح سجلات الهجوم وجود نشاط ضار منذ 2 سبتمبر 2026، أي قبل إصدار MikroTik تصحيحات أمنية في 3 سبتمبر 2026. ووثقت CERT Polska مؤشرات اختراق تشمل اسم المستخدم -2 وإنشاء حساب ops وعناوين IP وملفات .rif، مع توصيات بعزل الأجهزة وإعادة ضبط المصنع وتدوير المفاتيح وعدم الاعتماد على آلية الفحص Flagged وحدها.
📍 عالمي
- CERT Polska تكشف سلسلة MikroTrick لاستغلال أجهزة MikroTik RouterOS دون مصادقة
- السلسلة تدمج ثغرتي CVE-2026-67279 وCVE-2026-86060 وتمنح المهاجم صلاحيات إدارية كاملة
- نشاط ضار مرصود منذ 2 سبتمبر 2026 قبل تصحيحات MikroTik في 3 سبتمبر 2026
- مؤشرات الاختراق تشمل المستخدم -2 وحساب ops وعناوين IP وملفات .rif
- التوصيات: عزل الجهاز وإعادة ضبط المصنع وتدوير المفاتيح وعدم الاعتماد على فحص Flagged فقط
🏢 CERT Polska
🏢 MikroTik
🏢 CISA
🏢 NCSC-NL
🏢 DIVD CSIRT
🏢 ShadowServer
🔖 CVE-2026-67279
🔖 CVE-2026-86060
📍 عالمي
قراءة الخبر في مصدره الأصلي