ГРЧЦ приказал проверить оборудование MikroTik на уязвимости

Главный радиочастотный центр, подведомственный Роскомнадзору, рекомендовал операторам связи проверить оборудование MikroTik и устранить уязвимости в RouterOS. Польская CERT Polska обнаружила шесть уязвимостей, две из которых образуют цепочку MikroTrick — она позволяет получить полные административные права без пароля, если SSH-сервис доступен из интернета.

Первые атаки зафиксированы 2 сентября, исправления MikroTik выпустила 3 сентября в версиях 6.49.21, 7.23.4 и 7.24.2, но для полного закрытия уязвимости CVE-2026-67278 потребовались версии 7.23.6 и 7.24.3.