9Ciber
MikroTrick Chain Let Attackers Take Over MikroTik Routers Without a Password or SSH Key
The Hacker News · 23 sept, 18:06
⚠ Acción requerida
Qué hacer: Vulnerabilidad de día cero bajo explotación activa en routers MikroTik ampliamente desplegados en Internet.
Dos vulnerabilidades encadenadas en RouterOS de MikroTik (CVE-2026-67279 y CVE-2026-86060) permiten a atacantes obtener control administrativo total de routers expuestos a Internet sin contraseña ni clave SSH. La cadena de ataque, denominada MikroTrick por CERT Polska, explota un fallo en la máquina de estados SSH combinado con una inyección de argumentos en el proceso de login, con registros de ataques activos ya documentados.
#Vulnerabilidad#Exploit#Zero-day