Zidentyfikowano nowe podatności (MikroTrick) w systemie RouterOS MikroTik, które połączone pozwalają atakującym na uzyskanie pełnej kontroli administracyjnej nad routerami wystawionymi do internetu bez konieczności podawania hasła, klucza SSH czy uwierzytelniania. Problem wynika z połączenia luki w mechanizmie stanu SSH (CVE-2026-67279) z błędem wstrzykiwania argumentów w procesie logowania (CVE-2026-86060), co potwierdzono aktywną eksploatacją jeszcze przed wydaniem poprawek przez producenta.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)