عالمي

نشر فريق CERT Polska تحليلاً فنياً لسلسلة استغلال تُعرف باسم MikroTrick تتيح للمهاجمين تحكماً إدارياً كاملاً بأجهزة MikroTik RouterOS المعرضة للإنترنت دون الحاجة إلى كلمات مرور أو …

• CERT Polska تكشف سلسلة MikroTrick لاستغلال أجهزة MikroTik RouterOS دون مصادقة
• السلسلة تدمج ثغرتي CVE-2026-67279 وCVE-2026-86060 وتمنح المهاجم صلاحيات إدارية كاملة
• نشاط ضار مرصود منذ 2 سبتمبر 2026 قبل تصحيحات MikroTik في 3 سبتمبر 2026
• مؤشرات الاختراق تشمل المستخدم -2 وحساب ops وعناوين IP وملفات .rif
• التوصيات: عزل الجهاز وإعادة ضبط المصنع وتدوير المفاتيح وعدم الاعتماد على فحص Flagged فقط