Americká agentura CISA přidala na seznam aktivně zneužívaných zranitelností chybu CVE-2026-67279 v systému MikroTik RouterOS, která souvisí s nesprávným vynucením pracovního postupu. Termín pro zavedení nápravy stanovila na 28. září 2026.
KEV ✓ EPSS 0.02 CVE-2026-67279 MikroTik US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
CERT Polska zveřejnil technickou analýzu řetězce zranitelností MikroTrick, který kombinuje chyby CVE-2026-67279 a CVE-2026-86060. Podle zprávy tento řetězec umožnil plné převzetí zařízení bez nutnosti autentizace a byl pozorován při útocích v praxi.
KEV ✓ EPSS 0.06 CVE-2026-67279 CVE-2026-86060 MikroTik PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Zranitelnosti v systému MikroTik RouterOS jsou aktivně zneužívány útočníky k ovládnutí zařízení s rozhraním SSH vystaveným do internetu. Chyby CVE-2026-67276, CVE-2026-67277 a CVE-2026-86060 umožňují získání citlivých dat, eskalaci privilegií či podvržení podpisu a vyřešily je verze 6.49.21, 7.23.4, 7.24.2 a 7.25 beta 3.
KEV ✓ EPSS 0.09 CVE-2026-67276 CVE-2026-67277 CVE-2026-86060 MikroTik CA US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0028 USD
Americká agentura CISA zařadila do svého katalogu známých zneužívaných zranitelností dvě chyby v systému MikroTik RouterOS s označením CVE-2026-67277 a CVE-2026-86060. Důvodem je prokázané aktivní zneužívání v praxi, které představuje významné riziko pro federální instituce.
KEV ✓ EPSS 0.06 CVE-2026-67277 CVE-2026-86060 MikroTik veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Americká agentura CISA zařadila zranitelnost CVE-2026-67277 v systému MikroTik RouterOS do katalogu aktivně zneužívaných zranitelností. Chyba spočívá v chybějícím ověření pro kritickou funkci a termín pro její nápravu byl stanoven na 13. září 2026.
KEV ✓ EPSS 0.02 CVE-2026-67277 MikroTik US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká agentura CISA zařadila zranitelnost CVE-2026-86060 v MikroTik RouterOS do katalogu aktivně zneužívaných zranitelností. Chyba spočívá v nesprávném ošetření oddělovačů argumentů v příkazu a termín pro nápravu byl stanoven na 13. září 2026.
KEV ✓ EPSS 0.06 CVE-2026-86060 MikroTik US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost MikroTik vydala opravy šesti zranitelností v systému RouterOS s nejvyšším hodnocením CVSSv4.0 9.2. Podle zdroje existují důkazy o aktivním zneužívání v praxi, konkrétně u chyb CVE-2026-86060, CVE-2026-67277 a CVE-2026-67276.
KEV ✓ EPSS 0.09 CVSS 9.2 CVE-2026-67276 CVE-2026-67277 CVE-2026-67278 CVE-2026-67279 CVE-2026-67281 CVE-2026-86060 MikroTik FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Útočníci aktivně zneužívají řetězec dvou kritických zranitelností v MikroTik RouterOS označený jako 'MikroTrick'. Kombinace obcházení SSH autentizace CVE-2026-67276 a eskalace privilegií CVE-2026-86060 umožňuje neautentizovanému útočníkovi získat plnou kontrolu nad zařízením s povoleným vzdáleným přístupem přes SSH.
KEV ✓ EPSS 0.09 CVSS 9.2 CVE-2026-67276 CVE-2026-86060 MikroTik US HR IT
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0029 USD
MikroTik opravil více zranitelností v systému RouterOS, které umožňují neoprávněný přístup přes SSH, eskalaci privilegií nebo pád jádra. Podle informací CERT Polska dochází k aktivnímu zneužívání těchto chyb u routerů s veřejně přístupnou službou SSH, kde útočníci jejich kombinací získávají plnou kontrolu nad zařízeními.
MikroTik NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Národní centrum kybernetické bezpečnosti varuje před útoky na routery značky MikroTik. Podle zdroje útočníci řetězením zranitelností v operačním systému MikroTik RouterOS dokážou získat úplnou kontrolu nad zařízením bez nutnosti autentizace.
MikroTik SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
NÚKIB upozorňuje na zranitelnost ve firmware RouterOS od společnosti MikroTik, která umožňuje neautentizované vzdálené spuštění kódu s administrátorskými právy a je masivně zneužívána. Útočníci upravují konfiguraci zařízení pro zajištění trvalého přístupu a úřad doporučuje aktualizaci, revizi konfigurace či omezení přístupu k SSH.
MikroTik CZ
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Společnost MikroTik vydala opravu zranitelnosti umožňující obejití autentizace přes SSH, která je podle zdroje již aktivně zneužívána. Útočníci na napadených zařízeních vytvářejí nové účty pro zachování přístupu i po instalaci záplaty.
MikroTik US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
CERT Polska informuje o koordinovaném odhalení šesti zranitelností v systému MikroTik RouterOS, z nichž dvě jsou kritické. Chyby jsou podle organizace aktivně zneužívány k ovládnutí zařízení s dostupnou službou SSH z internetu a doporučuje se jejich bezodkladná aktualizace.
MikroTik PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD