Важно: уязвимости в роутерах MikroTik — проверьте своё оборудование!

Важно: уязвимости в роутерах MikroTik — проверьте своё оборудование

ГРЧЦ (при Роскомнадзоре) предупредил операторов связи о критических уязвимостях в RouterOS, сообщает РБК (подробнее по ссылке https://www.rbc.ru/technology_and_media/26/09/2026/6ab684429a79477f335a65f5). Они позволяют злоумышленникам удалённо перехватывать управление устройствами: обходить аутентификацию, повышать привилегии до административных, выполнять команды, манипулировать файлами и получать доступ к конфиденциальной информации. Проблема затрагивает около 100 тыс. устройств в России; по данным CERT Polska, хакеры уже используют эти бреши для атак.

Уязвимы RouterOS версий 6.0–6.49.20, 7.0–7.23.3, 7.24–7.24.1, а также 7.20–7.23.4 и 7.24–7.24.2 (по отдельным CVE). Исправления выпущены в версиях 6.49.21, 7.23.4 (Long-term) и 7.24.2 (Stable).

Единственный надёжный способ защиты — обновить RouterOS до версии не ниже указанных (или более новой в вашей ветке).

Если обновление пока невозможно, временно:
- закройте доступ из интернета к административным сервисам (SSH, HTTP/HTTPS, Winbox, bandwidth-test);
- разрешите управление только из доверенной сети/IP;
- отключите неиспользуемые службы, включая bandwidth-test;
- ограничьте исходящие соединения роутера;
- усильте контроль логов и проверяйте учётные записи, SSH-ключи, скрипты, правила firewall и конфигурацию на несанкционированные изменения.

Обратите внимание: если обновление не установить, оператор может ограничить трафик по критическим портам — это способно привести к перебоям с интернетом или недоступности части сетевых функций. Временные меры не заменяют обновление.

Пожалуйста, обновите прошивку своего роутера MikroTik — это займёт несколько минут и защитит вашу сеть.