9Ciber
MikroTrick: detalles técnicos de explotación activa de dos vulnerabilidades de SSH en MikroTik RouterOS
Segu-Info · 23 sept, 19:29
⚠ Acción requerida
Qué hacer: Hay explotación activa confirmada de routers MikroTik expuestos a Internet desde al menos el 2 de septiembre, requiriendo parcheo inmediato.
Una cadena de dos vulnerabilidades de SSH en MikroTik RouterOS (CVE-2026-67279 y CVE-2026-86060) permite a atacantes obtener control administrativo total sin autenticación. Los registros de explotación activa remontan al 2 de septiembre, antes de que MikroTik publicara parches el 5 de septiembre en versiones 6.49.21, 7.23.4 y 7.24.2. La combinación explota un fallo en la máquina de estados SSH que saltea la confirmación de autenticación y una inyección de argumentos en el proceso de login que otorga privilegios administrativos.
#Vulnerabilidad#Exploit#Zero-day#Ataque / brecha