09:55
Technology
·
Cybersecurity
CERT Polska analysis reveals MikroTrick chain to hack RouterOS without authentication
CERT Polska published a technical analysis of an exploit chain known as MikroTrick that gives attackers full administrative control over internet-exposed MikroTik RouterOS devices …
- CERT Polska تكشف سلسلة MikroTrick لاستغلال أجهزة MikroTik RouterOS دون مصادقة
- السلسلة تدمج ثغرتي CVE-2026-67279 وCVE-2026-86060 وتمنح المهاجم صلاحيات إدارية كاملة
- نشاط ضار مرصود منذ 2 سبتمبر 2026 قبل تصحيحات MikroTik في 3 سبتمبر 2026
- مؤشرات الاختراق تشمل المستخدم -2 وحساب ops وعناوين IP وملفات .rif
- التوصيات: عزل الجهاز وإعادة ضبط المصنع وتدوير المفاتيح وعدم الاعتماد على فحص Flagged فقط
📍 عالمي