MikroTrick: Un ataque permite a hackers obtener control total de routers MikroTik sin necesidad de iniciar sesión

Los propietarios de enrutadores MikroTik enfrentan un problema de seguridad después de que los investigadores reprodujeran una cadena de adquisición que puede otorgar a un extraño el control total del administrador sin contraseña. El ataque, MikroTrick, apunta a dispositivos RouterOS expuestos a través de SSH y puede convertir una puerta de enlace de red en un punto de apoyo controlado por el atacante.

La divulgación sigue a informes de exploit activa de MikroTik RouterOS que instaban a los administradores a actualizar los equipos expuestos. El ataque MikroTrick permite a los piratas informáticos obtener control administrativo total de los enrutadores MikroTik MikroTrick combina CVE-2026-67279 y CVE-2026-86060, dos debilidades en diferentes puntos del proceso de inicio de sesión SSH de RouterOS. El segundo error convierte ese punto de apoyo limitado en control total. La importancia de verificar la configuración se ve reforzada por los riesgos de exposición a la botnet MikroTik, donde los enrutadores con acceso a Internet sin parches seguían siendo un objetivo.

Re-fang solo dentro de plataformas de inteligencia de amenazas controladas como MISP, VirusTotal o su SIEM. Potencia tu SOC con contexto IoC instantáneo para una respuesta inmediata: integra la búsqueda de TI en tu SOC La publicación El ataque MikroTrick permite a los piratas informáticos obtener control administrativo total de los enrutadores MikroTik sin iniciar sesión apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗