{"id":716,"date":"2026-09-07T14:11:46","date_gmt":"2026-09-07T14:11:46","guid":{"rendered":"https:\/\/www.cert.hr\/novosti\/upozorenj-kriticna-ranjivosti-u-mikrotik-routeros-u-preporucuje-se-hitna-nadogradnja\/"},"modified":"2026-11-05T14:23:27","modified_gmt":"2026-11-05T14:23:27","slug":"upozorenj-kriticna-ranjivosti-u-mikrotik-routeros-u-preporucuje-se-hitna-nadogradnja","status":"publish","type":"post","link":"https:\/\/cert.hr\/en\/ranjivosti\/upozorenj-kriticna-ranjivosti-u-mikrotik-routeros-u-preporucuje-se-hitna-nadogradnja\/","title":{"rendered":"Upozorenje: kriti\u010dna ranjivosti u MikroTik RouterOS-u. Preporu\u010duje se hitna nadogradnja."},"content":{"rendered":"<p class=\"wp-block-paragraph\"><strong>Poljski CERT (CERT Polska) identificirao je i koordinirao objavu \u0161est ranjivosti u sustavu MikroTik RouterOS. Kombinacijom dviju od njih (CVE-2026-67276 i CVE-2026-86060), nazvanom \"MikroTrick\", napada\u010d mo\u017ee bez autentikacije preuzeti potpunu kontrolu nad ure\u0111ajem ako je na njemu omogu\u0107en udaljeni pristup putem SSH protokola.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Potvr\u0111eno je da se ova kombinacija ranjivosti <strong>aktivno iskori\u0161tava u napadima na RouterOS ure\u0111aje<\/strong> dostupne s interneta, a napadi traju najmanje od 2. rujna 2026.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Objavljene zakrpe sprje\u010davaju uo\u010dene napade.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ranjivosti poga\u0111aju SSH poslu\u017eitelj i klijent, uslugu bandwidth-test, obradu X.509 certifikata te WebFig su\u010delje. Najozbiljnije od njih omogu\u0107uju zaobila\u017eenje SSH autentikacije kori\u0161tenjem izra\u0111enog javnog klju\u010da (CVE-2026-67276, CVSS 9.2) te podizanje ovlasti putem posebno oblikovanog korisni\u010dkog imena prilikom SSH prijave (CVE-2026-86060, CVSS 9.2). Njihovom kombinacijom napada\u010d bez poznavanja lozinke ili privatnog klju\u010da potencijalno mo\u017ee dobiti pune administratorske ovlasti nad ure\u0111ajem.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>MikroTik je izdao zakrpe u verzijama 7.25beta3, 7.24.2, 7.23.4 i 6.49.21. <\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Nacionalni CERT preporu\u010duje hitnu nadogradnju svih RouterOS ure\u0111aja na jednu od navedenih verzija, te potom provjeru konfiguracije zbog eventualnih nepoznatih korisnika, skripti, zadataka u planeru, proxy poslu\u017eitelja i tunela.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Kako prepoznati mogu\u0107u kompromitaciju<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">U a\u017euriranim verzijama RouterOS pri pokretanju provjerava konfiguraciju i, ako prona\u0111e poznate tragove neovla\u0161tenih izmjena, postavlja oznaku \"Flagged\". Odsutnost te oznake ne jam\u010di da ure\u0111aj nije kompromitiran.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Mogu\u0107i pokazatelji napada u zapisniku (log) ure\u0111aja:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><em>login failure for user -2 from via ssh<br>user added by ssh:-2@<\/em><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dodatni pokazatelj je prisutnost korisnika s imenom \"ops\" koji ima administratorske ovlasti.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Prema analizi poljskog CERT, napadi su zabilje\u017eeni s IP adresa 82.192.72.4 (uspje\u0161na kompromitacija) i 103.102.31.18 (poku\u0161aji iskori\u0161tavanja).<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Ako nadogradnja nije odmah mogu\u0107a<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Do primjene zakrpe preporu\u010duje se:<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li>onemogu\u0107iti pristup SSH, WWW\/WWW-SSL i bandwidth-test uslugama izvan pouzdanih upravlja\u010dkih mre\u017ea;<\/li><li>ne koristiti ugra\u0111ene SSH klijente ure\u0111aja (\/system ssh, \/system ssh-exec) za spajanje na nepouzdane mre\u017ee ili hostove.<\/li><\/ul>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Ove mjere samo smanjuju izlo\u017eenost i ne zamjenjuju instalaciju zakrpa.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>Ako sumnjate na kompromitaciju<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ure\u0111aj izolirajte od mre\u017ee, sa\u010duvajte zapise i konfiguraciju prije bilo kakvog resetiranja te prijavite incident Nacionalnom CERT-u. Nakon toga ure\u0111aj vratite na tvorni\u010dke postavke, ponovno ga konfigurirajte iz pouzdanog izvora i promijenite sve lozinke i klju\u010deve. Ne vra\u0107ajte sigurnosnu kopiju konfiguracije s potencijalno kompromitiranog ure\u0111aja.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Vi\u0161e informacija o ranjivostima dostupno je u <a href=\"https:\/\/cert.pl\/en\/posts\/2026\/09\/vulnerabilities-in-mikrotik-routeros-actively-exploited\/\" target=\"_blank\" rel=\"noreferrer noopener\">izvornom priop\u0107enju poljskog CERT-a<\/a> i u <a href=\"https:\/\/mikrotik.com\/supportsec\/september-2026-vulnerability\/\" target=\"_blank\" rel=\"noreferrer noopener\">MikroTikovom sigurnosnom biltenu<\/a>.<\/p>","protected":false},"excerpt":{"rendered":"<p>Poljski CERT (CERT Polska) identificirao je i koordinirao objavu \u0161est ranjivosti u sustavu MikroTik RouterOS. Kombinacijom dviju od njih (CVE-2026-67276 i CVE-2026-86060), nazvanom &#8220;MikroTrick&#8221;, napada\u010d mo\u017ee bez autentikacije preuzeti potpunu kontrolu nad ure\u0111ajem ako je na njemu omogu\u0107en udaljeni pristup putem SSH protokola. Potvr\u0111eno je da se ova kombinacija ranjivosti aktivno iskori\u0161tava u napadima na [&hellip;]<\/p>\n","protected":false},"author":3,"featured_media":1102,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":[],"meta":{"_acf_changed":false,"footnotes":""},"categories":[27],"tags":[],"tema":[],"class_list":["post-716","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-ranjivosti"],"acf":[],"_links":{"self":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/716","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/comments?post=716"}],"version-history":[{"count":2,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/716\/revisions"}],"predecessor-version":[{"id":1732,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/posts\/716\/revisions\/1732"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media\/1102"}],"wp:attachment":[{"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/media?parent=716"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/categories?post=716"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tags?post=716"},{"taxonomy":"tema","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/tema?post=716"},{"taxonomy":"format","embeddable":true,"href":"https:\/\/cert.hr\/en\/wp-json\/wp\/v2\/format?post=716"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}