Um zero-day no MikroTik RouterOS (conhecido como MikroTrick) está sob exploração ativa desde 2 de setembro. É recomendável atualizar para as versões 7.24.2, 7.23.5 ou 6.49.21 imediatamente e verificar os logs. Qualquer pessoa executando um roteador MikroTik com SSH exposto à internet deve considerá-lo comprometido até prova em contrário.
Detalhes Técnicos
O exploit está ativo desde 2 de setembro.
Versões afetadas: anteriores a 7.24.2, 7.23.5 e 6.49.21.
Ação recomendada: Atualizar e verificar logs para detectar possíveis comprometimentos.
IOC: Procure pelo usuário SSH "-2" nos logs do roteador.
