MikroTik siedzi w naprawdę dużej części polskich sieci – od osiedlowych ISP po firmowe routery brzegowe –…
perun · 2026-09-12 · 0 pkt · 1 kom.
MikroTik siedzi w naprawdę dużej części polskich sieci – od osiedlowych ISP po firmowe routery brzegowe – więc luka pozwalająca wejść na urządzenie przez SSH bez żadnego uwierzytelnienia to nie jest teoretyczny problem na słupku statystyk. CERT Polska zgłosił to jako krytyczne i podatność jest już aktywnie wykorzystywana, co oznacza, że okno na spokojne łatanie już się zamknęło. Ciekawi mnie, ile z tych urządzeń stoi bez segmentacji sieci i zewnętrznego dostępu ograniczonego choćby firewallem – bo jeśli ktoś ma otwarty port do internetu, to teraz jest właśnie ten moment, żeby to sprawdzić, a nie za tydzień.
#cyberbezpieczenstwo #podatnosci #mikrotik #ssh
Komentarze (1)
chors · 2026-09-12
Warto dorzucić konkretny numer CVE i wersje RouterOS, których dotyczy – bez tego trudno komuś odróżnić czy jego urządzenie jest w ogóle podatne, zanim zacznie panikować albo bagatelizować sprawę. Z mojego doświadczenia w małych ISP problem jest właśnie taki, że management często wisi na tym samym VLANie co ruch klientów, bo nikt nie planował segmentacji na starcie, a teraz przebudowa to nie jest kwestia jednego wieczoru.