Оновлення безпеки MikroTik RouterOS: усунення вразливостей
21-09-2026
72
Команда MikroTik зафіксувала вразливість у RouterOS та випустила важливе оновлення безпеки — релізи з виправленнями вже доступні в усіх гілках.
Виробник зазначає, що більшість конфігурацій не перебувають під прямою загрозою, а для звичайних домашніх користувачів проблема не становить негайного ризику. Проте MikroTik настійно рекомендує встановити оновлення всім користувачам без винятку.
Щоб дати системним адміністраторам та інтеграторам час оновити системи, детальна інформація про технічні аспекти вразливості наразі не публікується. Оновити програмне забезпечення можна безпосередньо через меню пристрою: System → Packages → Check For Updates.
Версії ПЗ, що містять виправлення
Виправлення інтегровано в наступні релізи RouterOS:
- RouterOS v7 (Stable / Current): версія 7.24.2
- RouterOS v7 (Long-term / Fixed): версія 7.23.4
- RouterOS v7 (Testing / Beta): версія 7.25 beta 3
- RouterOS v6 (Legacy): версія 6.49.21
Необхідні кроки та алгоритм дій
Виробник визначив перелік обов'язкових дій для перевірки та захисту пристроїв:
1. Перевірка доступу по SSH
- Переконайтеся, що порт SSH не відкритий у бік ненадійних мереж.
- За замовчуванням конфігурація MikroTik блокує цей порт з інтернету. Якщо ви відкривали його вручну, переконайтеся, що доступ надано виключно довіреним IP-адресам.
- Оптимальне рішення за рекомендацією вендора — взагалі не відкривати порти керування назовні, а використовувати для підключення до маршрутизатора надійний VPN.
2. Контроль статусу компрометації («Flagged»)
- Після оновлення RouterOS автоматично перевіряє, чи не був пристрій скомпрометований.
- У разі виявлення слідів втручання системі призначається статус «Flagged», про що робиться запис у розділі Log.
- Якщо у вашому системному журналі з'явився критичний запис про те, що пристрій позначено як «Flagged», необхідно виконати офіційні інструкції з документації MikroTik для статусу Flagged.
3. Ревізія конфігурації пристрою
Навіть якщо пристрій не отримав статус Flagged, після оновлення RouterOS обов'язково перевірте конфігурацію:
- перегляньте списки користувачів на наявність сторонніх акаунтів;
- перевірте наявність невідомих скриптів;
- перевірте будь-які інші нетипові або незнайомі налаштування.
Координація безпеки
Виявлені вразливості отримали кодову назву «MikroTrick» та зареєстровані під ідентифікаторами CVE-2026-67276, CVE-2026-86060 та CVE-2026-67277.
Оскільки виробник навмисно відтермінував оприлюднення технічних векторів експлуатації, щоб надати адміністраторам час на закриття периметра, своєчасне оновлення прошивки, контроль записів у Log та обмеження SSH залишаються базовими заходами безпеки. Вендор продовжить доповнювати офіційне повідомлення новими технічними деталями в міру розвитку ситуації, а прямий контакт служби безпеки компанії для звітів про підозрілу активність залишається незмінним: [email protected].
