TECHNOLOGIE

Krytyczna aktualizacja routerów MikroTik – co musisz zrobić już dziś

Analiza

W pierwszych dniach września 2026 roku CERT Polska ujawnił dwie krytyczne luki w RouterOS, oznaczone jako MikroTrick, które umożliwiają przejęcie pełnej kontroli nad urządzeniem przez SSH bez podania poświadczeń. Luki (CVE-2026-67276 i CVE-2026-86060) uzyskały 9,2 w skali CVSS, a ich eksploatacja została potwierdzona w rzeczywistych atakach od 2 września, kiedy to hakerzy tworzyli konto "ops" z uprawnieniami administratora. Domyślna konfiguracja blokuje dostęp SSH z Internetu, jednak nieprawidłowe ustawienia sieci domowych otwierają furtkę dla ataków. Analiza CERT-u wykazała dodatkowe problemy w usłudze bandwidth-test, kliencie SSH, obsłudze certyfikatów X.509 oraz interfejsie WebFig, które mogą prowadzić do wycieków pamięci jądra lub restartu sprzętu. Wykrycie podatności przyspieszyło współpraca z OpenAI – modele GPT‑5.5‑cyber i GPT‑5.6‑sol zostały użyte w izolowanym laboratorium do automatycznej analizy kodu i generowania exploitów. Jednocześnie media informowały o skutecznym ataku na polską elektrociepłownię oraz nowych metodach oszustw SMS‑owych, co podkreśla rosnące zagrożenia w cyberprzestrzeni.

Kontekst i Tło

Incydent podkreśla, że domowe routery stały się nowym frontem walki cyberprzestępców, a ich niewłaściwa konfiguracja może otworzyć drzwi do pełnego przejęcia sieci. Szybka reakcja CERT‑u i publikacja poprawek zmuszają zarówno konsumentów, jak i dostawców sprzętu do natychmiastowego wdrożenia aktualizacji, co może przyspieszyć cykl życia firmware’u. Wykorzystanie modeli AI do wykrywania podatności wskazuje na nową erę automatyzacji bezpieczeństwa, ale jednocześnie budzi pytania o etykę i kontrolę nad taką technologią. Długoterminowo, rosnąca liczba krytycznych CVE w popularnych systemach sieciowych może wymusić wprowadzenie obowiązkowych standardów bezpieczeństwa i audytów firmware’u. Dla użytkowników prywatnych najważniejsze będzie regularne sprawdzanie wersji oprogramowania i wyłączanie niepotrzebnych usług zdalnego dostępu.

Komentarz Redakcji

CERT‑Polska nie zostawiła wyboru – ignorowanie aktualizacji to otwarte zaproszenie dla cyberprzestępców, a konsekwencje mogą wyjść poza Twój domowy Wi‑Fi. To kolejny dowód, że bezpieczeństwo sieci nie jest opcją, lecz obowiązkiem.