0
Košík je prázdný
0

    Důležitá bezpečnostní aktualizace RouterOS

    Top novinka

    Pro udržení maximální stability a bezpečnosti vaší síťové infrastruktury doporučujeme co nejdříve aktualizovat systém RouterOS na nejnovější verzi.
     

    Bezpečnost: Tato verze přináší kritickou bezpečnostní záplatu.
    Minimální bezprostřední riziko: Většina běžných konfigurací není v tuto chvíli přímo ohrožena, přesto je včasný upgrade klíčový pro prevenci.


    MikroTrick: Aktivně zneužívané zranitelnosti MikroTik RouterOS

    Bezpečnostní tým CERT Polska potvrdil aktivní útoky na zařízení MikroTik RouterOS, která mají službu SSH dostupnou z veřejných sítí. Kombinace zranitelností označená jako MikroTrick může útočníkovi umožnit získat administrátorskou kontrolu bez ověření.

    Doporučujeme bez odkladu přejít alespoň na RouterOS 7.24.2 stable, 7.23.5 long-term nebo 6.49.21. U rozsáhlejších sítí proveďte aktualizaci řízeně po menších skupinách a předem vytvořte zálohu konfigurace.

    Po aktualizaci zkontrolujte kritický log, stav Flagged a konfiguraci neznámých uživatelů, skriptů, plánovaných úloh, proxy serverů a tunelů. Absence označení Flagged sama o sobě nepotvrzuje, že zařízení nebylo dříve napadeno.

    Pokud nemůžete aktualizovat okamžitě, zablokujte z internetu zejména SSH, WWW/WWW-SSL a bandwidth-test server. Management zařízení doporučujeme zpřístupnit pouze z důvěryhodných adres nebo přes oddělenou správní síť a VPN.

    Bezpečnostní upozornění CERT Polska