MikroTik: три уязвимости, одна из которых уже в ходу

Пришло уведомление об обновлении RouterOS — вышла версия 7.25beta3 с исправлением трёх уязвимостей в роутерах MikroTik, две из которых уже используются в атаках. Одна позволяет обойти аутентификацию по SSH, если известно имя пользователя и публичный ключ, другая — повысить привилегии при некорректных символах в имени. Вместе они дают полный контроль над устройством. Третья — в сервисе проверки скорости, может вызвать отказ в обслуживании. Польский CERT обнаружил эти уязвимости с помощью ИИ-моделей, а атаки начались сразу после публикации патчей. В сети до сих пор более 120 тысяч потенциально у

Считаю, что это серьёзно. Уязвимости не просто теоретические — они уже активно используются. Обход аутентификации по SSH — это прямой путь к полному захвату роутера, особенно если он доступен из интернета. А эскалация привилегий при неправильных символах — типичная ошибка, которую легко пропустить. На мой взгляд, главная опасность — не в отдельной уязвимости, а в комбинации: один баг позволяет проникнуть, второй — утвердиться. Это не «случайный взлом», а целенаправленная атака, которую можно предотвратить заранее.