Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Todas Segurança cibernética Tecnologia financeira Mercado de jogos Política Tecnologia

Pesquisadores de segurança confirmaram que criminosos estão explorando ativamente uma cadeia de vulnerabilidades críticas no RouterOS da MikroTik, apelidada de MikroTrick, para assumir dispositivos expostos à internet com SSH habilitado. O ataque pode comprometer o roteador sem nenhuma autenticação, concedendo controle administrativo total.

Duas das falhas, CVE-2026-67276 e CVE-2026-86060, receberam pontuação 9.2 no CVSS e podem ser combinadas para invasão sem credenciais. Com pelo menos 122.500 dispositivos MikroTik acessíveis via SSH, CERT Polska e a MikroTik recomendam atualizar o RouterOS imediatamente e verificar sinais de comprometimento.

Não espere: instale uma versão corrigida do RouterOS, revise logs e configurações em busca de usuários ou scripts desconhecidos e, se não puder atualizar, desative o SSH e outros serviços expostos agora mesmo.

Roteadores MikroTik sob ataque ativo: falhas críticas no RouterOS ignoram autenticação

#hacking #cybersecurity #infosec #vulnerabilities #mikrotik #routeros #ssh

Ver detalhe →

Atacantes estão explorando uma cadeia de duas vulnerabilidades críticas no RouterOS da MikroTik para assumir o controle total de roteadores com SSH exposto à internet. A sequência, apelidada de MikroTrick pela CERT da Polônia, combina um bypass na autenticação SSH com uma falha de escalamento de privilégios para entrar como administrador sem a chave privada legítima.

Com mais de 122 mil dispositivos MikroTik ainda expondo SSH, a necessidade de atualizar ou desativar o acesso remoto é urgente. A MikroTik lançou correções no RouterOS 7.24.2, 7.23.4 e 6.49.21, além de um mecanismo de detecção de comprometimento que identifica alterações não autorizadas na inicialização. Se você usa um roteador MikroTik, atualize agora e restrinja o SSH.

MikroTik RouterOS sob ataque: falhas críticas permitem sequestrar roteadores expostos

#hacking #cybersecurity #infosec #vulnerability #exploit #mikrotik #routeros #ssh

Ver detalhe →