CERT24Критические уязвимости MikroTik RouterOS активно эксплуатируются; рекомендуется немедленно обновить систему
CERT Polska выявила и координировала раскрытие информации о шести уязвимостях MikroTik RouterOS. Комбинация двух из них позволяет без аутентификации получить полный контроль над устройством, если его служба SSH доступна из общедоступных сетей. CERT Polska подтвердил, что такие атаки происходили в последние дни, а выпущенные исправления предотвращают наблюдавшиеся атаки.