Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Ve webové správě systému MikroTik RouterOS verzí starších než 7.24 byla odhalena kritická zranitelnost CVE-2026-84411 s CVSS 9,8. Neautentizovaný vzdálený útočník může pomocí jediného upraveného požadavku způsobit odmítnutí služby nebo spustit libovolný kód s právy root.
EPSS 0.01 CVSS 9.8 CVE-2026-84411 MikroTik telekomunikace CA IT US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0023 USD
Americká agentura CISA varuje před novou kritickou zranitelností v systému MikroTik RouterOS, kterou lze zneužít bez autentizace. Podle zdroje může tato chyba vést ke vzdálenému spuštění kódu nebo způsobit odepření služby.
CVE-2026-67276 * CVE-2026-84411 * CVE-2026-86060 * MikroTik US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD
Americká agentura CISA přidala na seznam aktivně zneužívaných zranitelností chybu CVE-2026-67279 v systému MikroTik RouterOS, která souvisí s nesprávným vynucením pracovního postupu. Termín pro zavedení nápravy stanovila na 28. září 2026.
KEV ✓ EPSS 0.01 CVE-2026-67279 MikroTik US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Kanadské středisko Cyber Centre upozorňuje na zranitelnost v systému MikroTik RouterOS ve verzích starších než 7.25beta5. Správcům doporučuje prostudovat dostupné informace a aplikovat potřebné aktualizace, přičemž byla vydána vývojová verze 7.25beta.
MikroTik CA
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
CERT Polska zveřejnil technickou analýzu řetězce zranitelností MikroTrick, který kombinuje chyby CVE-2026-67279 a CVE-2026-86060. Podle zprávy tento řetězec umožnil plné převzetí zařízení bez nutnosti autentizace a byl pozorován při útocích v praxi.
KEV ✓ EPSS 0.06 CVE-2026-67279 CVE-2026-86060 MikroTik PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
Pravidelný přehled bezpečnostních událostí shrnuje úniky dat u společností IDScan.net, Mathspace či Revolut i bezpečnostní incidenty AI modelů společností OpenAI a Anthropic. Zpráva dále zmiňuje zářijové opravy Microsoftu se dvěma zero-day chybami, kritickou zranitelnost v GitLabu a aktivity ransomwaru i malwaru.
KEV ✓ EPSS 0.93 CVSS 10.0 CVE-2026-67276 CVE-2026-72898 CVE-2026-81963 CVE-2026-85046 CVE-2026-85706 CVE-2026-85880 CVE-2026-86060 Microsoft GitLab MikroTik Anthropic IL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0020 USD
Zranitelnosti v systému MikroTik RouterOS jsou aktivně zneužívány útočníky k ovládnutí zařízení s rozhraním SSH vystaveným do internetu. Chyby CVE-2026-67276, CVE-2026-67277 a CVE-2026-86060 umožňují získání citlivých dat, eskalaci privilegií či podvržení podpisu a vyřešily je verze 6.49.21, 7.23.4, 7.24.2 a 7.25 beta 3.
KEV ✓ EPSS 0.06 CVE-2026-67276 CVE-2026-67277 CVE-2026-86060 MikroTik CA US
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0028 USD
Americká agentura CISA zařadila do svého katalogu známých zneužívaných zranitelností dvě chyby v systému MikroTik RouterOS s označením CVE-2026-67277 a CVE-2026-86060. Důvodem je prokázané aktivní zneužívání v praxi, které představuje významné riziko pro federální instituce.
KEV ✓ EPSS 0.06 CVE-2026-67277 CVE-2026-86060 MikroTik veřejná správa US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0013 USD
Americká agentura CISA zařadila zranitelnost CVE-2026-67277 v systému MikroTik RouterOS do katalogu aktivně zneužívaných zranitelností. Chyba spočívá v chybějícím ověření pro kritickou funkci a termín pro její nápravu byl stanoven na 13. září 2026.
KEV ✓ EPSS 0.02 CVE-2026-67277 MikroTik US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Americká agentura CISA zařadila zranitelnost CVE-2026-86060 v MikroTik RouterOS do katalogu aktivně zneužívaných zranitelností. Chyba spočívá v nesprávném ošetření oddělovačů argumentů v příkazu a termín pro nápravu byl stanoven na 13. září 2026.
KEV ✓ EPSS 0.06 CVE-2026-86060 MikroTik US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
Společnost MikroTik vydala opravy šesti zranitelností v systému RouterOS s nejvyšším hodnocením CVSSv4.0 9.2. Podle zdroje existují důkazy o aktivním zneužívání v praxi, konkrétně u chyb CVE-2026-86060, CVE-2026-67277 a CVE-2026-67276.
KEV ✓ EPSS 0.06 CVSS 9.2 CVE-2026-67276 CVE-2026-67277 CVE-2026-67278 CVE-2026-67279 CVE-2026-67281 CVE-2026-86060 MikroTik FI
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Útočníci aktivně zneužívají řetězec dvou kritických zranitelností v MikroTik RouterOS označený jako 'MikroTrick'. Kombinace obcházení SSH autentizace CVE-2026-67276 a eskalace privilegií CVE-2026-86060 umožňuje neautentizovanému útočníkovi získat plnou kontrolu nad zařízením s povoleným vzdáleným přístupem přes SSH.
KEV ✓ EPSS 0.06 CVSS 9.2 CVE-2026-67276 CVE-2026-86060 MikroTik US HR IT
Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0029 USD
MikroTik opravil více zranitelností v systému RouterOS, které umožňují neoprávněný přístup přes SSH, eskalaci privilegií nebo pád jádra. Podle informací CERT Polska dochází k aktivnímu zneužívání těchto chyb u routerů s veřejně přístupnou službou SSH, kde útočníci jejich kombinací získávají plnou kontrolu nad zařízeními.
MikroTik NL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0012 USD
Národní centrum kybernetické bezpečnosti varuje před útoky na routery značky MikroTik. Podle zdroje útočníci řetězením zranitelností v operačním systému MikroTik RouterOS dokážou získat úplnou kontrolu nad zařízením bez nutnosti autentizace.
MikroTik SK
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD
NÚKIB upozorňuje na zranitelnost ve firmware RouterOS od společnosti MikroTik, která umožňuje neautentizované vzdálené spuštění kódu s administrátorskými právy a je masivně zneužívána. Útočníci upravují konfiguraci zařízení pro zajištění trvalého přístupu a úřad doporučuje aktualizaci, revizi konfigurace či omezení přístupu k SSH.
MikroTik CZ
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0015 USD
Společnost MikroTik vydala opravu zranitelnosti umožňující obejití autentizace přes SSH, která je podle zdroje již aktivně zneužívána. Útočníci na napadených zařízeních vytvářejí nové účty pro zachování přístupu i po instalaci záplaty.
MikroTik US
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
CERT Polska informoval o nálezu šesti zranitelností v softwaru Mikrotik RouterOS. Týkají se identifikátorů od CVE-2026-67276 do CVE-2026-67279, CVE-2026-67281 a CVE-2026-86060.
KEV ✓ EPSS 0.06 CVE-2026-67276 CVE-2026-67279 CVE-2026-67281 CVE-2026-86060 MikroTik PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD
CERT Polska informuje o koordinovaném odhalení šesti zranitelností v systému MikroTik RouterOS, z nichž dvě jsou kritické. Chyby jsou podle organizace aktivně zneužívány k ovládnutí zařízení s dostupnou službou SSH z internetu a doporučuje se jejich bezodkladná aktualizace.
MikroTik PL
Shrnutí generováno strojově (gemini-3.8-flash) za 0,0010 USD