ハッカーがMikroTikの脆弱性を悪用、認証不要でMikroTikルーターを乗っ取り
攻撃者らが「MikroTrick」と名付けられた重大な脆弱性チェーンを悪用し、インターネットに公開されたMikroTik RouterOSデバイスの管理者権限を、正規の認証情報なしに完全に掌握する攻撃を実行していることが明らかになりました。 CERT Polskaは2026年9月5日、6件のRouterOS脆弱性を公
タグ: MikroTrick
MikroTikのSSH再キー化とユーザー名の欠陥が連鎖し、認証なしでRouterOS管理者アクセスが可能に
攻撃者は2つのMikroTik RouterOSの脆弱性を組み合わせることで、パスワードなしで公開ルーターへの管理者レベルのアクセスを取得できます。 Bishop Foxのセキュリティ研究者らはこの攻撃チェーンを再現し、実際のデバイス上に、攻撃者が公式修正が公開される前にこの脆弱性を悪用していたことを示す痕跡を発見し
ハッカーがMikroTik RouterOSの「MikroTrick」脆弱性を積極的に悪用、ルーターを完全に乗っ取り
脅威アクターがMikroTik RouterOSの深刻な脆弱性群「MikroTrick」を積極的に悪用し、インターネットに公開されたルーターを侵害して管理者権限を完全に奪取していることが分かりました。 攻撃は主にSSH管理アクセスを公共ネットワークに公開しているデバイスを標的としており、これを受けてMikroTik、
ハッカーがMikroTik RouterOSの「MikroTrick」脆弱性を積極的に悪用し、ルーターを完全に制御下に置く事例が発生
脅威アクターがMikroTik RouterOSに存在する複数の重大な脆弱性群（通称「MikroTrick」）を積極的に悪用し、インターネットに公開されたルーターを侵害して管理者権限を完全に掌握する攻撃が確認されています。 この攻撃は主に、公開ネットワークに露出したSSH管理アクセスを有するデバイスを標的としており、