CySec
ru
  1. Главная
  2. Блог
  3. Уязвимости и CVE

MikroTik RouterOS: активно эксплуатируемые уязвимости SSH и WebFig в 2026 году

Три уязвимости RouterOS уже используются в атаках. Какие версии RouterOS безопасны и как закрыть доступ к управлению.

5 мин чтения

Маршрутизаторы MikroTik есть почти в каждом небольшом и среднем офисе — и злоумышленники это знают. С сентября 2026 года MikroTik опубликовал серию серьёзных уязвимостей, а американское агентство CISA добавило три из них в каталог активно эксплуатируемых уязвимостей (KEV) — то есть они уже используются в реальных атаках.

Уязвимости, о которых нужно знать

CVEПроблемаИсправлено в
CVE-2026-67279 ⚠️SSH: выполнение команд без аутентификации — эксплуатируется7.24.2, 7.23.4, 6.49.21
CVE-2026-86060 ⚠️SSH: обработка имени пользователя даёт лишние права — эксплуатируется7.24.2, 7.23.4, 6.49.21
CVE-2026-67277 ⚠️Bandwidth test: сбой или утечка памяти — эксплуатируется7.24.2, 7.23.4, 6.49.21
CVE-2026-67276Обход аутентификации SSH по открытому ключу7.24.2, 7.23.4, 6.49.21
CVE-2026-67281WebFig: чтение файлов без аутентификации (v7.20+)7.24.2, 7.23.4
CVE-2026-67278Поддельные TLS-сертификаты и ключи хоста SSH (v7)7.24.3, 7.23.6
CVE-2026-84411WebFig: целочисленное переполнение, один HTTP-запрос без входа может уронить роутер или выполнить код — критическая7.24, 7.23.8, 6.49.23
CVE-2026-88464Переполнение стека в SNMP7.24, 7.23.3
CVE-2026-89021Выход за пределы каталога при импорте образа контейнера7.24.2 (в long-term не исправлено)
CVE-2026-98432Ошибка ядра Linux в IPv4 TCP — нестабильность или перезагрузка7.25.1, 7.24.6

Какую версию ставить

  • RouterOS v7: 7.25.1 и новее (stable) или 7.24.6 и новее (long-term). В них есть все исправления выше.
  • RouterOS v6: 6.49.23 и новее.
  • После RouterOS обновите прошивку RouterBOOT; перед обновлением сделайте резервную копию конфигурации.

Закройте управление

  1. Никогда не открывайте WebFig, Winbox, SSH, API или Telnet в интернет. Разрешайте их только из VLAN управления или через VPN.
  2. Отключите неиспользуемые сервисы: /ip service disable telnet,ftp,www,api,api-ssl, сервер bandwidth test, SNMP (или ограничьте его сервером мониторинга).
  3. Переименуйте или отключите стандартного пользователя admin, используйте надёжные уникальные пароли.
  4. После обновления роутера, который был открыт в интернет, проверьте неизвестных пользователей, скрипты планировщика, файлы и правила firewall и смените все пароли — взломанные роутеры часто используют как прокси или узлы ботнета.
  5. Собирайте журналы на центральный сервер и следите за необычными входами.

Роутер с открытым в интернет управлением — это приглашение для атакующего. Сначала закройте доступ, затем обновитесь.

CySec — интегратор MikroTik: обновляем и проверяем устройства RouterOS, защищаем доступ к управлению и строим безопасные VPN и VLAN.

Источники: бюллетени безопасности MikroTik, каталог CISA KEV.

Частые вопросы

Как узнать версию RouterOS?

В Winbox версия видна в заголовке окна; в терминале выполните /system resource print. Сравните её с исправленными версиями в таблице выше.

Затронут ли мой роутер, если Winbox и SSH не открыты в интернет?

Риск гораздо ниже, но устройства внутри сети — или заражённый компьютер — всё равно могут к ним обратиться. Обновитесь в любом случае.

Как понять, что MikroTik взломан?

Ищите неизвестных пользователей (/user print), скрипты планировщика (/system scheduler print), неожиданные файлы, включённые proxy или SOCKS и правила firewall или NAT, которые вы не создавали.

Можете ли вы обновить и проверить наши MikroTik?

Да — CySec проводит аудит, обновление и защиту устройств RouterOS, включая роутеры, которые уже могли быть взломаны.

Теги:#MikroTik

Все статьи

Ещё по этой теме

Все статьи по теме
12 ноября 2026 г.· 3 мин чтения

N-able N-central «4EverAble2Shell»: когда цель — сервер удалённого управления

Новая цепочка эксплойтов даёт root на локальных серверах N-central; атаки начались через несколько часов после публикации. Полного исправления пока нет — срочные проверки.

Читать статью
10 ноября 2026 г.· 4 мин чтения

Уязвимость нулевого дня в Outlook CVE-2026-124194 и Patch Tuesday за ноябрь 2026: что обновлять первым

Эксплуатируемая уязвимость Outlook передаёт хеш NTLM через специальный файл. В этом месяце Microsoft исправила более 1000 уязвимостей — вот приоритеты.

Читать статью
9 ноября 2026 г.· 3 мин чтения

Уязвимость нулевого дня в Chrome CVE-2026-125350: обновите браузер и перезапустите его

Google исправила уже эксплуатируемую уязвимость use-after-free в Chrome. Исправление работает только после перезапуска браузера — как убедиться, что защищён каждый ПК.

Читать статью

Нужна помощь с этим?

Наши инженеры проанализируют вашу текущую инфраструктуру и предложат конкретные улучшения.

Запросить предложение
WhatsApp+374 33 870717 Emailinfo@cysec.am