Ataques estão explorando routers MikroTik com serviço de acesso remoto Secure Shell (SSH) exposto na internet para obter controle administrativo total sem autenticação. De acordo com o CERT Polska, os ataques bem-sucedidos datam de pelo menos 2 de setembro.
Detalhes Técnicos
Exploração do serviço SSH exposto na internet para ganho de controle administrativo total sem autenticação.
Ataques confirmados desde 2 de setembro.
Fontes: CERT Polska, The Hacker News.
Próximos Passos
Verificar exposição de serviços SSH na internet.
Implementar autenticação robusta para acesso SSH.
Monitorar logs para atividades suspeitas.
Atualizar e aplicar patches de segurança para routers MikroTik.
