ネットワーク機器メーカーのMikroTikは、RouterOSに存在する6件の脆弱性に対するパッチを公開し、ユーザーに早急な適用を呼びかけています。このうち2件はすでに悪用が確認されています。
CERTポーランドの警告によると、これらの悪用された脆弱性は「MikroTrick」と名付けられ、攻撃者が認証をバイパスしてデバイスを乗っ取ることを可能にするとされています。
MikroTikは異例のアドバイザリの中で、これらのセキュリティ上の欠陥について注意を呼びかけ、即時のパッチ適用を推奨するとともに、詳細情報についてはCERTポーランドのアドバイザリを参照するよう案内しています。
MikroTikは「これは重要なセキュリティアップデートです。ほとんどの構成はリスクにさらされていません」と述べています。また、信頼できない送信元からのSSHアクセスをブロックすることを推奨しており、侵害されたデバイスにはログセクションに「Flagged」というエントリが記録されると指摘しています。
一方CERTポーランドは、解決された脆弱性のうち2件が組み合わされてデバイスの侵害に使われたことを確認したとしています。
CERTポーランドは次のように述べています。「現在、これら2件の脆弱性の組み合わせ（MikroTrick）が、SSHサービスが公衆ネットワークからアクセス可能なデバイスを完全に制御するために悪用されていることを確認しています。私たちが把握している情報によれば、最新バージョンへのアップデートによりこれらの攻撃を防ぐことができます」
CERTポーランドは特に3件の脆弱性を挙げています。CVSSスコア9.2のSSH認証バイパスの不具合であるCVE-2026-67276、同じくCVSSスコア9.2のSSHセッション権限操作の問題であるCVE-2026-86060、そしてCVSSスコア8.8のメモリ開示およびサービス拒否の脆弱性であるCVE-2026-67277です。
CERTポーランドによると、ハッカーは少なくとも2026年9月2日以降、MikroTrickの不具合を連鎖的に悪用し、「ops」という名前のアカウントを作成しているとのことです。攻撃は82.192.72.4および103.102.31.18という2つのIPアドレスから発生しています。
CERTポーランドは次のように注意を促しています。「これらの痕跡のいずれかが存在する場合、脆弱性の悪用が試みられたことを示しており、直ちに調査する必要があります。同時に、上記の痕跡が見られないからといって、不正な活動が行われていないとは限りません」
ユーザーは、MikroTikルーターをRouterOSバージョン7.25beta3、7.24.2、7.23.4、または6.49.21に、できるだけ早くアップデートすることが推奨されています。
今回のアップデートでは、TLSサーバーのなりすましを可能にするCVE-2026-67278、認証されていない攻撃者が設定ファイルを含むファイルを改ざんできるCVE-2026-67279、そして攻撃者が設定ストアを含むroot所有のファイルを開示できるCVE-2026-67281も解決されています。
Shadowserver Foundationは、9月5日の24時間の走査で、インターネットからSSHにアクセス可能なMikroTikデバイスを12万台以上確認したと報告しています。
翻訳元: https://www.securityweek.com/mikrotik-patches-critical-flaws-chained-to-hack-routers/
