Tag
4 articles.
La CISA a publié le 30 septembre 2026 un avis sur la faille CVE-2026-84411 de MikroTik RouterOS, exploitable sans authentification. Aucune exploitation active n'est connue, et des versions corrigées existent depuis le 16 septembre.
Kelvyn2 min de lecture
La CISA, l'agence américaine de cybersécurité, a ajouté le 25 septembre 2026 quatre failles activement exploitées à son catalogue KEV, touchant WSO2, Adobe Commerce, Microsoft SharePoint et Mikrotik RouterOS. Les agences fédérales américaines doivent appliquer les correctifs avant le 27 ou le 28 septembre 2026 selon les produits.
Kelvyn4 min de lecture
CERT Polska a détaillé le 22 septembre 2026 la chaîne MikroTrick, qui associe les failles CVE-2026-67279 et CVE-2026-86060 de RouterOS pour prendre le contrôle de routeurs MikroTik exposés en SSH. Les attaques ont commencé au plus tard le 2 septembre, un jour avant les correctifs.
Kelvyn8 min de lecture
CERT Polska documente une chaîne d'attaque baptisée MikroTrick, qui combine trois failles RouterOS pour prendre le contrôle total de routeurs MikroTik exposés sur Internet. Un correctif existe depuis le 3 septembre.
Kelvyn3 min de lecture
KLYNLABS