Три уязвимости в MikroTik, две эксплуатируются в атаках с сентября — CVSS 9.2
CERT Польши раскрыл три уязвимости в RouterOS: CVE-2026-67276 (обход аутентификации SSH), CVE-2026-86060 (эскалация привилегий) и CVE-2026-67277 (отказ в обслуживании). Комбинация первых двух позволяет полностью скомпрометировать роутер. Атаки начались до выхода патча; на 5 сентября в сети найдено более 122 тысяч уязвимых устройств. Уязвимости обнаружены с помощью GPT 5.5 Cyber и GPT 5.6 Sol. Исправления доступны в RouterOS 7.25beta3, 7.24.2, 7.23.4 и 6.49.21.