TECHNOLOGIE

MikroTik RouterOS pod ostrzał: krytyczne luki i pilna aktualizacja

Analiza

MikroTik, popularny dostawca sprzętu sieciowego, od lat zasila małe i średnie firmy oraz ISP‑y w całej Europie. W ostatnich tygodniach w publicznych bazach pojawiły się informacje o kilku krytycznych lukach w systemie RouterOS, które umożliwiają zdalne przejęcie kontroli nad urządzeniami. Polska Jednostka CERT, współpracująca z NASK, natychmiast wydała ostrzeżenie, podkreślając, że ataki już są obserwowane w sieciach produkcyjnych. Eksperci podkreślają, że wiele organizacji wciąż używa przestarzałych wersji oprogramowania, co zwiększa ryzyko. Dodatkowo media branżowe i serwisy takie jak Tysol.pl rozprzestrzeniają komunikaty, aby przyspieszyć reakcję administratorów.

Kontekst i Tło

Zgodnie z komunikatem CERT Polska, wykorzystanie luki może doprowadzić do przejęcia ruchu, wycieków danych i zakłóceń usług internetowych. Najbardziej narażone są urządzenia nieaktualizowane od wersji 6.48.2 i starsze. Zaleca się natychmiastowe pobranie najnowszej aktualizacji oraz włączenie mechanizmów blokujących nieautoryzowane połączenia. Firmy, które nie zareagują, mogą stać się celem zautomatyzowanych kampanii botnetowych. W perspektywie kilku tygodni można spodziewać się zwiększonej liczby incydentów, jeśli problem nie zostanie opanowany.

Komentarz Redakcji

InfoHub przypomina, że w świecie IT nie ma miejsca na zwłokę – każda niezałatana luka to otwarte drzwi dla cyberprzestępców. Aktualizuj, monitoruj i nie daj się zaskoczyć.