Hackers exploit new MikroTik RouterOS flaws to hijack routers

Vulnérabilités critiques dans MikroTik RouterOS : La chaîne « MikroTrick »

Des attaquants exploitent activement une chaîne de vulnérabilités, baptisée « MikroTrick », pour prendre le contrôle total des routeurs MikroTik exposés sur Internet via SSH.

Points clés :

• Vulnérabilités exploitées : Une combinaison de failles d’authentification et d’élévation de privilèges permet aux attaquants de contourner la sécurité SSH.
• Portée : Plus de 120 000 appareils MikroTik présentent actuellement une interface SSH exposée, augmentant considérablement la surface d’attaque.
• Impact : Prise de contrôle administrative complète de l’équipement, exécution de commandes arbitraires et risques de fuite de mémoire ou de plantage du système.

Vulnérabilités identifiées :

• CVE-2026-67276 : Contournement de l’authentification SSH dû à une validation incomplète des clés publiques RSA.
• CVE-2026-86060 : Élévation de privilèges via une manipulation de noms d’utilisateur lors de la session SSH.
• CVE-2026-67277 : Vulnérabilité dans le service bandwidth-test permettant de fuiter la mémoire noyau ou de provoquer un déni de service (crash/redémarrage).

Recommandations :

• Mise à jour immédiate : Installer les correctifs fournis dans les versions RouterOS 7.25beta3, 7.24.2, 7.23.4 ou 6.49.21.
• Mesures palliatives : En cas d’impossibilité de mise à jour, désactiver l’accès SSH, WWW/WWW-SSL et le service bandwidth-test depuis les réseaux publics.
• En cas de compromission : Isoler l’appareil, sauvegarder les journaux, effectuer une réinitialisation d’usine, restaurer une configuration propre et renouveler l’ensemble des secrets (mots de passe, clés SSH).
• Surveillance : Inspecter les journaux pour détecter des tentatives de connexion suspectes (ex: login failure for user -2) ou la création de comptes utilisateurs non autorisés.

Source