Aktive Ausnutzung kritischer Schwachstellen in MikroTik-Routern (CVE-2026-67276, CVE-2026-86060)

Angreifer nutzen aktiv eine als 'MikroTrick' bekannte Schwachstellenkette in MikroTik-Routern mit RouterOS aus, deren SSH-Dienst über das Internet erreichbar ist. CERT Polska und der Experte Costin Raiu haben bekannt gegeben, dass die Angriffe eine Umgehung der SSH-Authentifizierung (CVE-2026-67276, CVSS 9.2) mit einer Rechteausweitung (CVE-2026-86060) kombinieren, um ohne Zugangsdaten vollständige administrative Kontrolle zu erlangen. Sobald die Geräte kompromittiert sind, erstellen die Hacker ein Benutzerkonto namens '-2', um auch nach der Installation der Patches dauerhaften Zugriff zu behalten. Benutzer werden dringend aufgefordert, unverzüglich auf RouterOS 7.24.2, 7.23.5 oder 6.49.21 zu aktualisieren und ihre Systemprotokolle auf unbefugte Zugriffe zu überprüfen.

Quelle: SANS Internet Storm Center