- Kategorie
- Výrobci
- Filtr
Důležitá bezpečnostní aktualizace RouterOS
Pro udržení maximální stability a bezpečnosti vaší síťové infrastruktury doporučujeme co nejdříve aktualizovat systém RouterOS na nejnovější verzi.
Bezpečnost: Tato verze přináší kritickou bezpečnostní záplatu.
Minimální bezprostřední riziko: Většina běžných konfigurací není v tuto chvíli přímo ohrožena, přesto je včasný upgrade klíčový pro prevenci.
MikroTrick: Aktivně zneužívané zranitelnosti MikroTik RouterOS
Bezpečnostní tým CERT Polska potvrdil aktivní útoky na zařízení MikroTik RouterOS, která mají službu SSH dostupnou z veřejných sítí. Kombinace zranitelností označená jako MikroTrick může útočníkovi umožnit získat administrátorskou kontrolu bez ověření.
Doporučujeme bez odkladu přejít alespoň na RouterOS 7.24.2 stable, 7.23.5 long-term nebo 6.49.21. U rozsáhlejších sítí proveďte aktualizaci řízeně po menších skupinách a předem vytvořte zálohu konfigurace.
Po aktualizaci zkontrolujte kritický log, stav Flagged a konfiguraci neznámých uživatelů, skriptů, plánovaných úloh, proxy serverů a tunelů. Absence označení Flagged sama o sobě nepotvrzuje, že zařízení nebylo dříve napadeno.
Pokud nemůžete aktualizovat okamžitě, zablokujte z internetu zejména SSH, WWW/WWW-SSL a bandwidth-test server. Management zařízení doporučujeme zpřístupnit pouze z důvěryhodných adres nebo přes oddělenou správní síť a VPN.