MikroTrick: SSH بدون لاگین روی RouterOS اینترنت‌اکسپوز

تحلیل فنی CERT Polska حدود ۲۲ سپتامبر ۲۰۲۶ زنجیره‌ای را با نام MikroTrick باز کرد که روی RouterOSهای SSH باز به اینترنت، بدون credential معتبر، به نشست ادمین می‌رسد. حدود ۲۵ سپتامبر CISA شناسهٔ CVE-2026-67279 را به KEV برد؛ پوشش خبری بعدی مثل The Hacker News exploitation پیش از پچ را هم ثبت کرده است.

زنجیره دو قطعه دارد و جدا از هم کامل نیست:

1. CVE-2026-67279 — در میانهٔ احراز هویت SSH، یک rekey باعث می‌شود stack به مرحلهٔ channel handling برود بدون اینکه USERAUTH_SUCCESS واقعاً رخ داده باشد.
2. CVE-2026-86060 — با username عجیب -2، مسیر login mask سیاست را از file descriptor 2 می‌خواند؛ جایی که مهاجم می‌تواند مقدار را کنترل کند و سطح دسترسی را بالا ببرد.

IoCهایی که تیم‌ها باید همین الان در لاگ بگردند: تلاش ناموفق ورود با کاربر -2، و ساخت کاربر دارای امتیاز به نام ops. اگر RouterOS لبه هنوز SSH عمومی دارد، بستن پورت روی اینترنت و محدود کردن به management VLAN اولویت اول است؛ پچ بدون بستن سطح حمله فقط مسابقه با اسکنر است.

نسخه‌های امن اعلام‌شده: 6.49.21، 7.23.4 و 7.24.2 به بعد. بعد از ارتقا، کاربران مشکوک و کلیدهای SSH را audit کنید؛ فرض نکنید reboot به‌تنهایی زنجیره را پاک کرده است.