MikroTik RouterOS

RouterOSの脆弱性に対する活発な悪用により、MikroTikデバイスの完全な制御が可能に

攻撃者は、MikroTik RouterOSに存在する2件の重大な脆弱性を連鎖的に悪用し、SSH認証を回避して完全な管理者権限を取得しようとしている。インターネットに公開されたデバイスに対する攻撃が進行中であるとの警告も出されている。MikroTikは修正アップデートを公開し、ポーランドCERTは侵害が疑われるデバイスを隔離し、信頼できる設定から再構築するよう推奨した。