#mikrotik — Public Fediverse posts

Hackers Exploit MikroTik Router Flaws to Hijack Devices

Hackers are actively exploiting vulnerabilities in MikroTik RouterOS, using a two-step attack dubbed "MikroTrick" to hijack devices, warns Poland's Computer Emergency Response Team. The team has confirmed that the critical severity flaws, tracked as CVE-2026-67276 and CVE-2026-86060, are being used in real-world attacks.

https://osintsights.com/hackers-exploit-mikrotik-router-flaws-to-hijack-devices?utm_source=mastodon&utm_medium=social

#Mikrotik #Routeros #Mikrotrick #EmergingThreats #SupplyChain

In a nutshell, IF you’ve removed the default #MikroTik firewall or you’ve opened up SSH login to the entire world you’re at risk. One Reddit user has reported over a dozen of their routers were compromised on 2nd Sept. None of those devices had a firewall configured to block access to any management ports. For anyone who’s been on one of my MTCNAs you’d know best practise already. This is really basic stuff here guys. #MikroTrick https://infosec.exchange/@securityaffairs/117224409392129238

#MikroTik RouterOS: #Schwachstellen werden ausgenutzt, updaten

Kritische Sicherheitslücken in MikroTik RouterOS werden ausgenutzt (Sept. 2026)

Krytyczne luki w MikroTiku, umożliwiające przejęcie urządzenia przez SSH. Łatajcie się pilnie.

Chodzi o krytyczne podatności, które są aktywnie wykorzystywane przez atakujących, a szczegóły luk są wręcz… nieprawdopodobne. Cytaty za CERT Polska, który zgłosił do MikroTika luki: W skrócie – można dostać się na Mikrotiki z poziomu Internetu, bez jakiegokolwiek uwierzytelnienia… Łatajcie się. ~ms

#WBiegu #Iot #Mikrotik #Podatność #Ssh

https://sekurak.pl/krytyczne-luki-w-mikrotiku-umozliwiajace-przejecie-urzadzenia-przez-ssh-latajcie-sie-pilnie/

Krytyczne luki w MikroTiku, umożliwiające przejęcie urządzenia przez SSH. Łatajcie się pilnie.

Chodzi o krytyczne podatności, które są aktywnie wykorzystywane przez atakujących, a szczegóły luk są wręcz… nieprawdopodobne. Cytaty za CERT Polska, który zgłosił do MikroTika luki: W skrócie – można dostać się na Mikrotiki z poziomu Internetu, bez jakiegokolwiek uwierzytelnienia… Łatajcie się. ~ms

#WBiegu #Iot #Mikrotik #Podatność #Ssh

https://sekurak.pl/krytyczne-luki-w-mikrotiku-umozliwiajace-przejecie-urzadzenia-przez-ssh-latajcie-sie-pilnie/

Krytyczne luki w MikroTiku, umożliwiające przejęcie urządzenia przez SSH. Łatajcie się pilnie.

Chodzi o krytyczne podatności, które są aktywnie wykorzystywane przez atakujących, a szczegóły luk są wręcz… nieprawdopodobne. Cytaty za CERT Polska, który zgłosił do MikroTika luki: W skrócie – można dostać się na Mikrotiki z poziomu Internetu, bez jakiegokolwiek uwierzytelnienia… Łatajcie się. ~ms

#WBiegu #Iot #Mikrotik #Podatność #Ssh

https://sekurak.pl/krytyczne-luki-w-mikrotiku-umozliwiajace-przejecie-urzadzenia-przez-ssh-latajcie-sie-pilnie/

Krytyczne luki w MikroTiku, umożliwiające przejęcie urządzenia przez SSH. Łatajcie się pilnie.

Chodzi o krytyczne podatności, które są aktywnie wykorzystywane przez atakujących, a szczegóły luk są wręcz… nieprawdopodobne. Cytaty za CERT Polska, który zgłosił do MikroTika luki: W skrócie – można dostać się na Mikrotiki z poziomu Internetu, bez jakiegokolwiek uwierzytelnienia… Łatajcie się. ~ms

#WBiegu #Iot #Mikrotik #Podatność #Ssh

https://sekurak.pl/krytyczne-luki-w-mikrotiku-umozliwiajace-przejecie-urzadzenia-przez-ssh-latajcie-sie-pilnie/

Krytyczne luki w MikroTiku, umożliwiające przejęcie urządzenia przez SSH. Łatajcie się pilnie.

Chodzi o krytyczne podatności, które są aktywnie wykorzystywane przez atakujących, a szczegóły luk są wręcz… nieprawdopodobne. Cytaty za CERT Polska, który zgłosił do MikroTika luki: W skrócie – można dostać się na Mikrotiki z poziomu Internetu, bez jakiegokolwiek uwierzytelnienia… Łatajcie się. ~ms

#WBiegu #Iot #Mikrotik #Podatność #Ssh

https://sekurak.pl/krytyczne-luki-w-mikrotiku-umozliwiajace-przejecie-urzadzenia-przez-ssh-latajcie-sie-pilnie/

Attackers Exploit MikroTik Routers via Exposed SSH

Hackers are actively exploiting MikroTik routers with exposed SSH services to gain full control, with successful attacks dating back to at least September 2. This critical vulnerability allows attackers to bypass authentication and take control of your router, putting your entire network at risk.

https://osintsights.com/attackers-exploit-mikrotik-routers-via-exposed-ssh?utm_source=mastodon&utm_medium=social

#Mikrotik #SshExploitation #EmergingThreats #RouterVulnerability #CertPolska

VLANs on #MikroTik are just guesswork and prayer. Especially with wifi interfaces.

#Mikrotik - if you are using Mikrotik routers you should immediately upgrade to the latest version due to the undisclosed security #vulnerability in RouterOS.

Fixes included in versions:

* 7.25 beta 3

* 7.24.2

* 7.23.4

* 6.49.21

Vendor advisory:

https://mikrotik.com/supportsec/september-2026-vulnerability/

RE: https://www.impulsait.com/actualizacion-de-seguridad-mikrotik-septiembre-2026/

Atención para quienes administran equipos de red de la marca @mikrotik

La empresa Mikrotik ha anunciado una actualización de seguridad importante en su sistema operativo. En nuestro sitio pueden encontrar una guía paso a paso cómo realizar una actualización del software de equipos Mikrotik.

#Mikrotik #Ciberseguridad #RouterOS

Actualización de Seguridad Mikrotik Septiembre 2026

https://www.impulsait.com/actualizacion-de-seguridad-mikrotik-septiembre-2026/

A critical MikroTik RouterOS security update patches a severe vulnerability. Protect your devices immediately from emerging router compromise threats.

#MikroTik #RouterOS #CyberSecurity #NetworkSecurity #TechNews

https://securityonline.info/mikrotik-routeros-vulnerability/?utm_source=mastodon&utm_medium=jetpack_social

On the 22nd Sept 2026 we return to Central London to deliver a #MikroTik MTCRE training. Loads of theory, labs and practical tips and examples of how to use OSPF correctly with RouterOS. Seats still available. You can even take or retake the MTCNA exam for free as well. https://mikrotiktraining.co.uk/product/mikrotik-mtcre-training-course/

Aktualizujcie swoje urządzenia #Mikrotik

https://mikrotik.com/supportsec/september-2026-vulnerability/

CERT Polska:
https://moje.cert.pl/komunikaty/2026/161/krytyczne-aktualizacje-bezpieczenstwa-w-urzadzeniach-mikrotik/

#bezpieczeństwo #router #sieć

Reversing MikroTik's Silent Patch: The RouterOS 7.23.4 Fix They Wouldn't Explain

https://npratley.net/reversing-mikrotiks-silent-patch-the-routeros-7-23-4-fix-they-wouldnt-explain/

Comments: https://news.ycombinator.com/item?id=49571627

#HackerNews #Reversing #MikroTik #Silent #Patch #RouterOS #Fix #Cybersecurity #Networking #TechNews

Reversing MikroTik's Silent Patch: The RouterOS 7.23.4 Fix They Wouldn't Explain

https://npratley.net/reversing-mikrotiks-silent-patch-the-routeros-7-23-4-fix-they-wouldnt-explain/

Comments: https://news.ycombinator.com/item?id=49571627

#HackerNews #Reversing #MikroTik #Silent #Patch #RouterOS #Fix #Cybersecurity #Networking #TechNews

Reversing MikroTik's Silent Patch: The RouterOS 7.23.4 Fix They Wouldn't Explain

https://npratley.net/reversing-mikrotiks-silent-patch-the-routeros-7-23-4-fix-they-wouldnt-explain/

Comments: https://news.ycombinator.com/item?id=49571627

#HackerNews #Reversing #MikroTik #Silent #Patch #RouterOS #Fix #Cybersecurity #Networking #TechNews

Reversing MikroTik's Silent Patch: The RouterOS 7.23.4 Fix They Wouldn't Explain

https://npratley.net/reversing-mikrotiks-silent-patch-the-routeros-7-23-4-fix-they-wouldnt-explain/

Comments: https://news.ycombinator.com/item?id=49571627

#HackerNews #Reversing #MikroTik #Silent #Patch #RouterOS #Fix #Cybersecurity #Networking #TechNews

Reversing MikroTik's Silent Patch: The RouterOS 7.23.4 Fix They Wouldn't Explain

https://npratley.net/reversing-mikrotiks-silent-patch-the-routeros-7-23-4-fix-they-wouldnt-explain/

Comments: https://news.ycombinator.com/item?id=49571627

#HackerNews #Reversing #MikroTik #Silent #Patch #RouterOS #Fix #Cybersecurity #Networking #TechNews

@securitym0nkey @mikrotik My take is if the management services (especially SSH) are not able to be connected to by unauthorised sources, the device isn’t vulnerable, regardless of what version it has on it. If #MikroTik have not published more details it could also be because there isn’t anything more to be said. They have provided us with a suggested action plan and for us we now know that no action is required immediately but at the next maint window we will upgrade. Until then we will test.

@securitym0nkey @mikrotik My take is if the management services (especially SSH) are not able to be connected to by unauthorised sources, the device isn’t vulnerable, regardless of what version it has on it. If #MikroTik have not published more details it could also be because there isn’t anything more to be said. They have provided us with a suggested action plan and for us we now know that no action is required immediately but at the next maint window we will upgrade. Until then we will test.

@securitym0nkey @mikrotik My take is if the management services (especially SSH) are not able to be connected to by unauthorised sources, the device isn’t vulnerable, regardless of what version it has on it. If #MikroTik have not published more details it could also be because there isn’t anything more to be said. They have provided us with a suggested action plan and for us we now know that no action is required immediately but at the next maint window we will upgrade. Until then we will test.

@securitym0nkey @mikrotik My take is if the management services (especially SSH) are not able to be connected to by unauthorised sources, the device isn’t vulnerable, regardless of what version it has on it. If #MikroTik have not published more details it could also be because there isn’t anything more to be said. They have provided us with a suggested action plan and for us we now know that no action is required immediately but at the next maint window we will upgrade. Until then we will test.

@securitym0nkey @mikrotik My take is if the management services (especially SSH) are not able to be connected to by unauthorised sources, the device isn’t vulnerable, regardless of what version it has on it. If #MikroTik have not published more details it could also be because there isn’t anything more to be said. They have provided us with a suggested action plan and for us we now know that no action is required immediately but at the next maint window we will upgrade. Until then we will test.

So after running a @prosodyim container and a #dn42 node on my #MikroTik it was only logical to also host the dn42 authoritative #DNS zone on it... using #dnsmasq 🤪

Blog post: https://op-co.de/blog/posts/mikrotik_authoritative_dnsmasq/

A lot of network devices firmwares

For getting login and password check page source.

https://cios.dhitechnical.com/

#firmware #cisco #PaloAlto #Aruba #Juniper #Avaja #Mikrotik #Netapp #Supermicro

DoH на роутере OpenWRT, Mikrotik и Asus: пошаговая инструкция от того, кто сам хостит резолвер

Если коротко, DNS это последний открытый протокол в вашей сети, по которому провайдер (и любой джентльмен в кафе на open WiFi) видит, куда вы ходите. HTTPS закрыли, SNI потихоньку прячут через ECH, а DNS как был в плейне на 53-м порту, так в большинстве домашних сетей и остался. DoH (DNS over HTTPS) это лечит, но не на устройстве, а на роутере, чтобы один раз настроил и забыл про все смартфоны, тостеры и умные лампочки. Я три месяца пилю свой DNS-резолвер с фильтрацией и за это время насмотрелся на чужие конфиги достаточно, чтобы написать инструкцию без воды. Разберу OpenWRT, Mikrotik (RouterOS 7+) и Asus с Merlin, плюс подводные камни, в которые я лично наступил.

https://habr.com/ru/articles/1035612/

#DoH #OpenWRT #Mikrotik #RouterOS #AsuswrtMerlin #dnsmasq #httpsdnsproxy #DNSoverHTTPS #роутер #privacy

In today's #fuckshit with #mikrotik. Hardware is kinda Fire.. The way you guys do shit is weird! At the very least this shit is not for rest of us. VyOS software router didn't take this much brain power to get going. I finally got my network moved over to it. I needed to add bridge, vlans, vlan interfaces, trunk ports in bridges, add interfaces and vlan interfaces to bridges, add interfaces to interfaces lists to allow firewalls shit, add address pools, then dhcp servers, and then add networks ( which are not vlans). I still have not set up PBR. And before you come at me with this, "do you even network bro bullshit"!! NO! I don't.. I'm not sure this fucking thing networks without you getting drugged in in a foreign country for your kidneys!!

Now don't get me wrong( or get me all the way wrong)!!! The software is a POS 🤣 It's powerful, I'm sure! You just need to kill a baby unicorn goat! Then it might do what you want it to!

#homelab #selfhosted #selfhosting #i #am #Kidding

A week’s amazing camping holiday is coming to an end today. Wished we had stayed longer now. No camp provided WiFi nearby so we’ve been using the #MikroTik LHGR for 4G LTE access instead. Phone on same EE network at arms length doesn’t even register any signal at all. #BackToNature #BackToBasics #Camping but .. yeah… ok, with high speed internet 🤣

OVHcloud reports DDoS attacks by botnet of MikroTik core routers

https://stackdiary.com/ovhcloud-reports-ddos-attacks-by-botnet-of-mikrotik-core-routers/

#ovh #ovhcloud #ddos #mikrotik #networking #cybersecurity #networksecurity #internetsecurity #cloudsecurity #routersecurity #networkinfrastructure #DDoSprotection #botnet #cyberthreats #cloudservices #infosec #security #research #internet