⚠️ Схоже, у власників MikroTik з’явився новий «пожежний» таск. Я щойно розбирався з новим алертом від CISA і там прямо вказано: критична діра в RouterOS, яку можна пробити одним HTTP‑запитом без логіну.

Якщо у вас MikroTik з RouterOS нижче 7.24 і веб‑інтерфейс хоч якось світиться в інтернет 🌐 — це вже майже відкриті двері. Вразливість CVE‑2026‑84411 дозволяє виконати довільний код з правами root або просто покласти маршрутизатор. Мені здається, це саме той випадок, коли «потім оновлю» = «потім розгрібатиму інцидент».

Я б зробив мінімум так: негайно перевірив версії, закрив веб‑керування з інтернету (залишивши доступ тільки через VPN/адмін‑підмережі) і вже потім планово штовхав оновлення до 7.24+. На фоні останніх історій з MikroTrick і SSH‑багою в RouterOS це виглядає як частина однієї великої картини 🧩. Як ви зараз керуєте доступом до своїх MikroTik — веб з інтернету ще живе чи давно «задушили»?

🔐

🔗 Докладніше:
https://cybersecurefox.com/uk/kriticheskaya-uyazvimost-mikrotik-routeros-cve-2026-84411

#mikrotik #routeros #cve202684411 #кібербезпека #sysadmin #cisa

CyberSecureFox