Hackers explotan la vulnerabilidad de MikroTik RouterOS para obtener acceso completo a la red

Los atacantes están explotando activamente una falla de acceso remoto no autenticada en MikroTik RouterOS, y se insta a los administradores de red de todo el mundo a aplicar parches sus dispositivos inmediatamente antes de que el compromiso se convierta en una adquisición total de la red. MikroTik confirmó el 3 de septiembre de 2026 que había descubierto una grave vulnerabilidad de seguridad que afectaba a RouterOS y que ya había enviado correcciones en todos los canales de lanzamiento, incluyendo 7.25 beta 3, 7.24.2 estable, 7.23.4 a largo plazo y 6.49.21 a largo plazo.

A pesar de esa precaución, la exploit comenzó casi de inmediato, y los usuarios del foro y los investigadores rápidamente reconstruyeron la mecánica de ataque por su cuenta. Vulnerabilidad de MikroTik RouterOS De acuerdo con una discusión detallada en el foro oficial de soporte de MikroTik, la vulnerabilidad vive dentro de una biblioteca central utilizada por múltiples servicios de RouterOS, lo que significa que cualquier servicio expuesto construido sobre esa base de código puede aprovecharse como punto de entrada. El CERT nacional de Letonia emitió su propia alerta que corrobora un marcado aumento en la actividad de los atacantes dirigida específicamente a los enrutadores MikroTik, instando tanto a las organizaciones como a los usuarios domésticos a actualizar inmediatamente las compilaciones parcheadas que MikroTik lanzó. La guía de la agencia reflejó la propia lista de versiones de MikroTik, lo que refuerza que la solución abarca tanto las ramas estables 7.x más nuevas como las antiguas a largo plazo.

La evidencia de exploit en vivo surgió rápidamente dentro de la comunidad de usuarios de MikroTik. La publicación Hackers Exploiting MikroTik RouterOS Vulnerability in the Wild to Gain Complete Network Access apareció primero en Cyber Security News.

Consultar publicación original ↗