Foi descoberta uma cadeia de ataques, denominada MikroTrick, que explora duas falhas no MikroTik RouterOS para burlar a autenticação e ganhar acesso administrativo. A inteligência artificial auxiliou pesquisadores a descobrir a cadeia de ataques em poucos dias. A MikroTik lançou patches em 3 de setembro de 2026 para várias questões do RouterOS.
Detalhes Técnicos
A cadeia de ataques MikroTrick combina duas falhas do MikroTik RouterOS.
As falhas permitem que um atacante burle a autenticação e obtenha acesso administrativo.
A MikroTik lançou patches em 3 de setembro de 2026 como uma atualização de segurança importante.
Ameaças Relacionadas
Grupos como o G0091 Silence, motivados financeiramente, têm como alvo instituições financeiras em vários países, incluindo Rússia, Ucrânia, Bielorrússia, Azerbaijão, Polônia e Cazaquistão.
Próximos Passos
Verificar se os sistemas MikroTik estão atualizados com os patches de segurança mais recentes.
Monitorar o tráfego de rede para detectar possíveis tentativas de exploração de vulnerabilidades.
Implementar medidas de segurança adicionais, como autenticação multifator, para proteger os dispositivos de rede.
