РКН предупредил об уязвимых роутерах MikroTik

Сообщения об «отключении интернета владельцам MikroTik» не соответствуют действительности. Речь идет о защите устройств с устаревшей RouterOS.

В RouterOS обнаружена цепочка критических уязвимостей MikroTrick. Она позволяет обойти аутентификацию по SSH, повысить привилегии и получить полный контроль над роутером. Уязвимости уже используются в атаках.

Роскомнадзор попросил провайдеров контролировать версии прошивок и ограничивать доступ из интернета к служебным портам на необновленных устройствах, прежде всего к SSH.

MikroTik выпустила исправления для RouterOS 7.25beta3, 7.24.2, 7.23.4 и 6.49.21. В России работает около 100 000 роутеров MikroTik; риск в основном касается устройств без актуальной прошивки.

Подпишись, тут про технолоджии.

P.S. Меня зовут Бедняков Артем, я разрабатываю backend-решения на Python любой сложности:

  • REST API и микросервисы;
  • агентные системы и AI-интеграции;
  • Telegram-боты и Mini Apps;
  • парсеры и автоматизация;
  • интеграции с внешними сервисами и API;
  • тестирование и CI/CD;
  • DevOps и развёртывание;
  • аудит и проверки безопасности.

Если вам нужна разработка или есть вопросы по реализации проекта — пишите мне в Telegram
Всегда рад обсудить задачу и помочь найти решение.

Также подписывайтесь на мой Telegram-канал IT POLICE, где я пишу о Python, backend-разработке, технологиях и кибербезопасности.