IPTV Jambox – dekodery
7 sierpnia 2025
Zespół CERT Polska zidentyfikował oraz koordynował ujawnienie sześciu podatności w MikroTik RouterOS. Jeśli urządzenie wspiera zdalny dostęp przy użyciu protokołu SSH, to wykorzystanie dwóch z tych podatności umożliwia przejęcie pełnej kontroli nad urządzeniem bez uwierzytelniania. Nadaliśmy tej kombinacji podatności nazwę MikroTrick w celu ułatwienia jej identyfikacji.
W ostatnich dniach obserwujemy ataki na RouterOS dostępne z internetu. Uzyskaliśmy potwierdzenie, że atakujący wykorzystują tę kombinację podatności do przejęcia pełnej kontroli nad urządzeniami, których usługa SSH jest dostępna z publicznych sieci. Potwierdzono również, że wydane poprawki uniemożliwiają przeprowadzanie obserwowanych ataków. Zalecamy pilne wykonanie aktualizacji.