מקור: CISA Known Exploited Vulnerabilities
סוכנות הסייבר והתשתיות האמריקאית, CISA, הוסיפה את פגיעות האבטחה CVE-2026-67279 בנתבי MikroTik RouterOS לקטלוג הפגיעויות המנוצלות שלה. הפגיעות מאפשרת ללקוח לא מאומת לפתוח ערוץ תקשורת ולשלוח פקודות הרצה, דבר שעלול להוביל לניצול פגיעות נוספת, CVE-2026-86060. הסוכנות קוראת למשתמשים ליישם את עדכוני האבטחה וההנחיות של היצרן בהתאם למדיניות BOD 26-04, תוך מתן דגש על הערכת החשיפה לאינטרנט של רכיבי הרשת השונים. התיקון נדרש להתבצע עד לתאריך ה-28 בספטמבר 2026, כאשר במקרים בהם לא ניתן ליישם תיקונים, יש לשקול את הפסקת השימוש במוצר עד למציאת פתרון.
