У вас роутер MikroTik? Обновите прошивку

3 сентября MikroTik выпустила срочное обновление прошивки RouterOS и опубликовала уведомление о 3 уязвимостях, получивших общее название MikroTrick: CVE-2026-67276, CVE-2026-86060 и CVE-2026-67277. Через них посторонний может получить управление роутером.

По данным CERT Polska - национальной службы реагирования на компьютерные инциденты Польши, - уязвимости используют для взлома как минимум со 2 сентября, то есть еще до выхода исправления. Под ударом роутеры, у которых доступ по SSH открыт из интернета.

Касается это только тех, у кого стоит роутер MikroTik. Если не знаете, какой у вас, - посмотрите наклейку на корпусе снизу.

Какая версия нужна

• ветка v7 stable - 7.24.2 или новее
• ветка v7 long-term - 7.23.4 или новее
• ветка v6 - 6.49.21 или новее
• тестовая ветка - 7.25beta3 или новее

Лучше ставить самую свежую версию своей ветки, а не минимальную. Номер и файлы всегда есть на официальном сайте mikrotik.com в разделе Download.

Как обновить

1. Зайдите в настройки роутера через WinBox или браузер.
2. Откройте System - Packages и нажмите Check For Updates.
3. Выберите свою ветку, нажмите Download & Install. Роутер перезагрузится сам.
4. После перезагрузки откройте System - Routerboard и обновите загрузчик кнопкой Upgrade, затем перезагрузите еще раз.

Если обновиться прямо сейчас не получается

MikroTik и CERT Polska советуют до обновления:

• отключить SSH, веб-интерфейс (службы www и www-ssl) и bandwidth-test;
• не открывать порты управления роутером в интернет;
• заходить на роутер снаружи только через VPN, например WireGuard.

Как понять, что роутер уже взломали

• в System - Users есть незнакомый пользователь с полными правами - при атаках встречался пользователь с именем ops;
• в журнале (Log) есть записи о входе по SSH от пользователя "-2" и о добавлении нового пользователя;
• после обновления роутер помечен как Flagged, а в журнале критическое сообщение - новая прошивка сама проверяет себя на следы взлома.

Нашли хоть что-то из этого - считайте роутер взломанным. Сбросьте его к заводским настройкам, настройте заново вручную, а не из старой резервной копии, и смените все пароли.

Не уверены, что справитесь сами, - позвоните нам, подскажем.

Вопросы - по телефону 8-800-551-00-95 или на abonent (собака) bravotele.com.