MikroTrick Zinciri Saldırganların MikroTik Routers'ı Şifre veya SSH Anahtarı Olmadan Ele Geçirmesine İzin Verdi

İki MikroTik RouterOS SSH açığının bir araya gelmesi, saldırganların internete açık routeraları şifre, SSH anahtarı veya tamamlanmış kimlik doğrulaması olmadan tam administrative kontrolü ele geçirmesine olanak tanır. CERT Polska tarafından MikroTrick olarak adlandırılan bu zincir, bir SSH state-machine açığını (CVE-2026-67279) RouterOS giriş sürecindeki bir argüman-enjeksiyon bugıyla (CVE-2026-86060) birleştirir. Saldırı günlükleri geçmişe uzanır