Государственное агентство по кибербезопасности и инфраструктурной безопасности США (CISA) выпустило предупреждение о новой критической уязвимости в MikroTik RouterOS. Данная уязвимость может привести к удаленному выполнению кода и потенциально создать условия для отказа в обслуживании. Эксперты отмечают, что уязвимость затрагивает системы, использующие RouterOS, которые широко применяются в сетевой инфраструктуре.

Проблема заключается в недостаточной аутентификации, что позволяет злоумышленникам получить доступ к устройствам без необходимости ввода учетных данных. Это создает серьезные риски для безопасности, так как злоумышленники могут использовать уязвимость для выполнения произвольного кода на уязвимых маршрутизаторах. CISA настоятельно рекомендует администраторам сетей обновить программное обеспечение MikroTik до последней версии, в которой эта уязвимость была устранена.

Кроме того, CISA советует пользователям ограничить доступ к маршрутизаторам из внешней сети, а также использовать межсетевые экраны для защиты от возможных атак. Важно также следить за обновлениями безопасности и регулярно проводить аудит конфигураций сетевого оборудования.

Эксперты в области кибербезопасности подчеркивают, что подобные уязвимости могут быть использованы для массовых атак, что делает их особенно опасными в условиях растущей зависимости от сетевых технологий. Пользователи MikroTik должны быть особенно внимательны и оперативно реагировать на новые угрозы.

CISA продолжит следить за ситуацией и предоставлять обновления по мере необходимости. Важно, чтобы организации, использующие MikroTik RouterOS, принимали необходимые меры для защиты своих систем и данных.

Источник новости:
BleepingComputer

Читать полностью