RouterOS – TokyoBlackHatNews

bleepingcomputer.com 2026年10月1日 00:57

CISA、MikroTik RouterOSに認証前で悪用可能な重大なRCE脆弱性を警告

米サイバーセキュリティ・インフラストラクチャセキュリティ庁（CISA）は、MikroTik RouterOSに新たな重大な脆弱性が見つかったとして警告を発しました。この脆弱性を悪用されると、リモートコード実行やサービス拒否（DoS）を引き起こされる恐れがあります。この脆弱性は「CVE-2026-84411」として追

gbhackers.com 2026年9月30日 21:15

MikroTik RouterOSに深刻な脆弱性、リモートからのコード実行のおそれ

MikroTik RouterOSに深刻な脆弱性が見つかりました。認証なしのリモート攻撃者が、脆弱なデバイス上でコードを実行したり、サービス拒否（DoS）状態を引き起こしたりする可能性があります。この脆弱性は「CVE-2026-84411」として追跡されており、MikroTik RouterOSの7.24より前のバ

cyberpress.org 2026年9月30日 19:56

MikroTik RouterOSに重大な脆弱性、認証なしの攻撃者がroot権限でコードを実行可能に

MikroTik RouterOSに重大な脆弱性が見つかりました。認証を必要としないリモートの攻撃者が、影響を受けるデバイス上でroot権限による任意のコード実行や、サービス拒否（DoS）状態を引き起こせる恐れがあります。この脆弱性は「CVE-2026-84411」として追跡されており、7.24より前のRouterO

gbhackers.com 2026年9月18日 18:20

ハッカーがMikroTikの脆弱性を悪用、認証不要でMikroTikルーターを乗っ取り

攻撃者らが「MikroTrick」と名付けられた重大な脆弱性チェーンを悪用し、インターネットに公開されたMikroTik RouterOSデバイスの管理者権限を、正規の認証情報なしに完全に掌握する攻撃を実行していることが明らかになりました。 CERT Polskaは2026年9月5日、6件のRouterOS脆弱性を公

cyberpress.org 2026年9月18日 16:31

MikroTikのSSH再キー化とユーザー名の欠陥が連鎖し、認証なしでRouterOS管理者アクセスが可能に

攻撃者は2つのMikroTik RouterOSの脆弱性を組み合わせることで、パスワードなしで公開ルーターへの管理者レベルのアクセスを取得できます。 Bishop Foxのセキュリティ研究者らはこの攻撃チェーンを再現し、実際のデバイス上に、攻撃者が公式修正が公開される前にこの脆弱性を悪用していたことを示す痕跡を発見し

cyberpress.org 2026年9月11日 21:20

CISAが警告、MikroTik RouterOSの脆弱性が権限昇格に悪用中

米国のサイバーセキュリティ・インフラセキュリティ庁(CISA)は、MikroTik RouterOSに存在する深刻な権限昇格の脆弱性を既知の悪用脆弱性(KEV)カタログに追加し、この脆弱性が実際の攻撃で積極的に悪用されていると警告しました。 CVE-2026-86060として追跡されているこの問題は、MikroTik

gbhackers.com 2026年9月11日 21:05

CISAがMikroTik RouterOSの悪用脆弱性をセキュリティ警告に追加

米サイバーセキュリティ・インフラセキュリティ庁(CISA)は、MikroTik RouterOSの2件の脆弱性を既知の悪用脆弱性(KEV)カタログに追加し、これらの脆弱性が実際に悪用されていると警告しました。Cybersecuritythreat intelligence CISAは9月10日、CVE-2026-67

securityweek.com 2026年9月8日 20:29

MikroTik、ルーターの乗っ取りに悪用される重大な脆弱性を連鎖的に修正

ネットワーク機器メーカーのMikroTikは、RouterOSに存在する6件の脆弱性に対するパッチを公開し、ユーザーに早急な適用を呼びかけています。このうち2件はすでに悪用が確認されています。 CERTポーランドの警告によると、これらの悪用された脆弱性は「MikroTrick」と名付けられ、攻撃者が認証をバイパスして

malwarebytes.com 2026年9月8日 20:16

MikroTikルーターの脆弱性、パスワードなしで乗っ取り可能に

CERT Polskaが警告したところによると、攻撃者はMikroTik RouterOSの深刻な脆弱性の連鎖を悪用し、インターネットに公開されているルーターの制御を奪う攻撃を活発化させています。今回の警告はポーランドの国家サイバーセキュリティ対応チームから発せられたものですが、MikroTikのルーターは米国

esecurityplanet.com 2026年9月8日 03:54

SSH経由で悪用が進むMikroTik RouterOSの脆弱性 | eSecurity Planet

攻撃者はMikroTik RouterOSの脆弱性を悪用し、SSHがインターネットから到達可能なルーターに対して完全な管理者権限を奪取しています。実際の攻撃は少なくとも9月2日から観測されており、これはMikroTikがパッチ適用済みのRouterOSビルドをリリースする1日前にあたります。管理者は脆弱なデバ