Exploitation active de vulnérabilités critiques dans les routeurs MikroTik (CVE-2026-67276, CVE-2026-86060)

Des attaquants exploitent activement une chaîne de vulnérabilités connue sous le nom de 'MikroTrick' dans les routeurs MikroTik RouterOS dont le service SSH est exposé sur Internet. CERT Polska et l'expert Costin Raiu ont révélé que les attaques combinent le contournement de l'authentification SSH (CVE-2026-67276, CVSS 9.2) et l'élévation de privilèges (CVE-2026-86060) afin d'obtenir un contrôle administratif complet sans identifiants. Une fois les appareils compromis, les pirates créent un compte utilisateur nommé '-2' afin de conserver un accès persistant même après l'application des correctifs. Les utilisateurs sont invités à effectuer immédiatement la mise à jour vers RouterOS 7.24.2, 7.23.5 ou 6.49.21 et à vérifier les journaux de leurs systèmes afin de détecter tout accès non autorisé.

Source : SANS Internet Storm Center