מקור: The Hacker News
חוקרי CERT Polska חשפו שרשרת פגיעויות המכונה MikroTrick, המאפשרת לתוקפים להשיג שליטה מנהלית מלאה על נתבי MikroTik החשופים לאינטרנט ללא צורך בסיסמה, מפתח SSH או השלמת תהליך האימות. השרשרת מנצלת שילוב של שני כשלים במערכת ההפעלה RouterOS: פגיעות במכונת המצבים של פרוטוקול ה-SSH המזוהה כ-CVE-2026-67279, יחד עם באג מסוג הזרקת ארגומנטים בתהליך ההתחברות המזוהה כ-CVE-2026-86060. על פי הדיווחים, תוקפים החלו לנצל את שרשרת הפגיעויות הזו באופן פעיל נגד רכיבי רשת. מומלץ למשתמשים לעדכן את הקושחה בנתבים לגרסאות המאובטחות כדי למנוע גישה לא מורשית למערכות הניהול של הציוד.
