CERT Polskaは、攻撃者がMikroTik RouterOSの重大な脆弱性を悪用し、インターネットに接続されたルーターの制御を奪取しようとしていると警告している。
この警告はポーランドの国家サイバーセキュリティ対策チームから発せられたものですが、MikroTikルーターは米国を含む世界中で販売されています。ルーターが脆弱なバージョンのRouterOSを実行しており、SSHリモート管理サービスがインターネットからアクセス可能な場合、世界中のユーザーがこの脆弱性の影響を受ける可能性があります。
CERT Polskaによると、攻撃者は「MikroTrick」と呼ばれる2つの脆弱性を悪用して、脆弱なデバイスを完全に制御しているという。
ルーターが侵害されると、ネットワークのエッジに位置するため、特に深刻な問題となります。侵入者は、 DNS設定を変更したり、トラフィックをリダイレクトまたは傍受したり、リモートアクセス用のトンネルを作成したり、ファイアウォールルールを変更したり、ルーターを足がかりとしてネットワーク上の他のデバイスを攻撃したりする可能性があります。
公開された6つの脆弱性のうち2つは、MikroTrickとして知られる一連の侵害行為を構成するものです。1つ目は、 CVE-2026-67276として追跡されているもので、RSA公開鍵の処理におけるSSH認証バイパスの脆弱性です。2つ目は、 CVE-2026-86060で、SSHログインプロセスにおける特別に細工されたユーザー名に関連する権限昇格の脆弱性です。
簡単に言うと、最初の脆弱性によって攻撃者はパスワードなしで侵入でき、2番目の脆弱性によって攻撃者は管理者権限を取得できてしまう。
SSH（Secure Shellの略）は、安全なリモートアクセスを実現するために、コンピュータ間で暗号化された接続を確立するネットワークプロトコルです。
CERT Polskaが警告を発したのは、パッチが適用されたRouterOSパッケージが既に公開されており、彼らの比較分析によってコミュニティが修正された脆弱性の一部を再現できたためである。
安全に過ごすには
MikroTikルーターをお持ちの方は、RouterOSの最新セキュリティアップデートをできるだけ早くインストールしてください。ルーターのアップデート機能を使用するか、 MikroTikから直接対応パッケージを入手してください。アップデートオプションは「アップデートの確認」から選択できます。
ルーターの管理サービスへの外部アクセスも遮断してください。信頼できないネットワークからSSHにアクセスできないようにしてください。リモート管理が必要な場合は、既知のIPアドレスからのアクセスのみに制限してください。
リモート管理は例外的な措置であるべきであり、デフォルトであってはならない。MikroTrickは、強力なパスワードだけでは認証バイパスの脆弱性からデバイスを保護できないことを示している。
MikroTik は、起動時に設定をスキャンして不正な変更の兆候を検出するメカニズムを追加しました。不正な変更が検出された場合、RouterOS は認識された疑わしいエントリを無効にし、デバイスの フラグが立てられた ステータス はい管理者はこれを次のように確認できます /system/device-mode/print.
RouterOSは、デバイスにフラグが立てられている間、悪用される可能性のあるいくつかの機能を制限しますが、MikroTikは、フラグを解除する前にルーターの完全な構成を監査する必要があることを強調しています。
脅威の報告から、それらを排除することまで。
サイバーセキュリティのリスクは、ヘッドラインを超えて広がるべきではありません。今すぐMalwarebytes ダウンロードして、デバイスに脅威を持ち込まないようにしましょう。
