Um ataque em cadeia envolvendo duas vulnerabilidades no MikroTik RouterOS permite que atacantes obtenham controle administrativo total de routers expostos na Internet sem a necessidade de senha, chave SSH ou autenticação concluída. A cadeia, denominada MikroTrick, combina uma falha no mecanismo de estado SSH (CVE-2026-67279) com um bug de injeção de argumento no processo de login do RouterOS (CVE-2026-86060).
Detalhes Técnicos:
CVE-2026-67279: Permite que um cliente não autenticado abra um canal de sessão e envie uma solicitação de execução, possibilitando a criação, sobrescrita e reconstrução de arquivos no namespace de arquivos gerenciado pelo RouterOS.
CVE-2026-86060: Permite a escalada de privilégios alterando a máscara de política de confiança do RouterOS por meio de uma sessão SSH não autenticada.
Ações Recomendadas:
Atualizar o RouterOS para as versões 6.49.21 (Long-term), 7.23.4 (Long-term) ou 7.24.2 (Stable) ou posteriores.
Verificar logs de acesso SSH para detectar possíveis tentativas de exploração.
Implementar medidas de segurança de rede para limitar o acesso a routers expostos na Internet.
Próximo passo
Verificar a versão do RouterOS em uso e planejar a atualização para uma versão segura.
