CISA предупредила о критической уязвимости в MikroTik

Прочитал у CISA, что в MikroTik RouterOS нашли критическую уязвимость CVE-2026-84411 — удалённое выполнение кода с правами root без аутентификации. Достаточно одного HTTP-запроса, а уязвимы все версии ниже 7.24. Система уже в списке угроз, и даже если пока нет подтверждённых атак — риск слишком высок, чтобы ждать.

Это не просто «слабое место» — это вход без пароля. Уязвимость в обработке HTTP-запросов, связанная с переполнением целых чисел, срабатывает до входа в систему. Злоумышленник может с нуля взять под контроль роутер, если он доступен из интернета. CISA поставила ей 9,8 из 10 — максимум. Уже есть рекомендации: обновить до 7.24 или новее, отключить веб-интерфейс из публичной сети, использовать VPN для удалённого доступа.

Считаю, что главный риск — не в том, что кто-то уже взломал, а в том, что роутер может быть уже частью ботнета. Если он в сети, его могут использовать для атак на другие системы, сканирования, перенаправления трафика. А если у клиента сайт на этом роутере — это не просто уязвимость на уровне железа, это угроза всей инфраструктуре.

Уже начал проверять, какие из моих клиентов используют MikroTik в публичной сети. У тех, у кого нет обновлений — поставил в план на неделю. У кого есть доступ к панели — включаю уведомления. Если роутер в интернете — не жду. Обновляю, пока не стало поздно. Уже не первый раз, когда уязвимость в маршрутизаторе становится точкой входа в бизнес.