Blog 24/7
ARK. 1 · 1 min czytaniaPolska ·

Ataki na routery MikroTik: minister zaleca aktualizację RouterOS do 7.24.2 lub 6.49.21

CERT Polska wykrył ataki łączące dwie luki w MikroTik RouterOS, które pozwalają przejąć router bez uwierzytelniania przez SSH. Minister cyfryzacji zaleca aktualizację i sprawdzenie urządzeń.

Karta wpisu: Ataki na routery MikroTik: minister zaleca aktualizację RouterOS do 7.24.2 lub 6.49.21

CERT Polska wykrył ataki na routery MikroTik, w których napastnicy łączą dwie luki w systemie RouterOS i przejmują pełną kontrolę nad urządzeniem bez uwierzytelniania. Poprawki są dostępne, a minister cyfryzacji zalecił podmiotom KSC niezwłoczną aktualizację. Atak, nazwany przez CERT Polska MikroTrick, działa, gdy router obsługuje zdalny dostęp przez SSH. Polscy eksperci ujawnili we wrześniu sześć luk w RouterOS i już wtedy zalecili aktualizację.

Kogo dotyczy

Routerów MikroTik z systemem RouterOS, które nie zostały zaktualizowane do wersji z poprawką, zwłaszcza tych z włączonym zdalnym dostępem przez SSH. Rekomendacja ministra jest skierowana do podmiotów KSC, które mają też sprawdzić, czy zostały zaatakowane.

Co zrobić

Zaktualizuj RouterOS co najmniej do wersji 7.25 beta 3, 7.24.2, 7.23.4 lub 6.49.21. Sprawdź według instrukcji producenta, czy router nie został przejęty. Wyłącz usługi SSH, WWW/WWW-SSL, WinBox i serwer bandwidth-test albo zablokuj do nich dostęp ze wszystkich adresów spoza zaufanych sieci zarządzających.

TAB. 2

Źródła

1
CRN Polska — Ataki na routery MikroTik w Polsce. Ostrzeżenie ministracrn.pl
TAB. 3

Powiązane

3
04.11.2026PolskaFałszywe kupony Rossmanna prowadzą do subskrypcji za kilkaset złotych
04.11.2026PolskaFałszywa karta Rossmanna za 2000 zł kończy się subskrypcją 12,30 zł co 7 dni
04.11.2026PolskaWyciek danych klientów sklepu Muve.pl przez lukę w aplikacji do obsługi płatności

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com