MikroTik RouterOS-i kriitilisi turvanõrkusi kasutatakse aktiivselt ära; soovitatav on kohe uuendada

CERT Polska tuvastas ja koordineeris kuue MikroTik RouterOS-i turvanõrkuse avalikustamist. Kahe turvanõrkuse kombineerimine võimaldab avalikest võrkudest ligipääsetava SSH-teenusega seadme üle võtta ilma autentimiseta. CERT Polska kinnitas, et selliseid ründeid on viimastel päevadel toimunud ning väljastatud parandused peatavad vaadeldud ründed.