{

“naslov”: “Kritična ranljivost v MikroTik RouterOS omogoča oddaljeno izvajanje kode brez avtentikacije”,

“podnaslov”: “Ameriška agencija CISA opozarja na resno varnostno pomanjkljivost v priljubljenem omrežnem operacijskem sistemu MikroTik RouterOS, ki napadalcem omogoča popoln prevzem naprave brez predhodne prijave.”,

“vsebina_html”: “

Ameriška agencija za kibernetsko varnost in varnost infrastrukture (CISA) je izdala kritično varnostno opozorilo glede ranljivosti v operacijskem sistemu MikroTik RouterOS. Ranljivost, ki jo uvrščamo med predavtentikacijske napake za oddaljeno izvajanje kode (pre-auth RCE), predstavlja resno grožnjo za organizacije po vsem svetu, ki za upravljanje omrežne infrastrukture uporabljajo naprave MikroTik.

Ranljivost je bila katalogizirana pod oznako CVE in omogoča neprijavljenemu napadalcu, da na ranljivi napravi izvede poljubno kodo ali povzroči stanje zavrnitve storitve (DoS). Glede na razširjenost naprav MikroTik v poslovnih in telekomunikacijskih okoljih je potencialni obseg napada izjemno širok. RouterOS namreč poganja usmerjevalnike in stikala MikroTik, ki jih po vsem svetu uporabljajo internetni ponudniki, podjetja in napredni domači uporabniki.

Posebno zaskrbljujoče je dejstvo, da gre za predavtentikacijsko ranljivost, kar pomeni, da napadalec za izkoriščanje ne potrebuje nobenih poverilnic. Zadostuje že, da je vmesnik za upravljanje naprave dostopen iz interneta ali nezaupljivega omrežnega segmenta. Takšne ranljivosti so med kibernetskimi kriminalci še posebej iskane, saj drastično znižajo vstopno oviro za uspešen napad.

Prizadete so različice operacijskega sistema MikroTik RouterOS, ki niso bile posodobljene z najnovejšimi varnostnimi popravki. Glede na CISA-ino opozorilo ranljivost aktivno izkoriščajo napadalci v realnem okolju, kar jo uvršča med t. i. Known Exploited Vulnerabilities (KEV). To pomeni, da morajo vse zvezne agencije ZDA ranljivost odpraviti v predpisanem roku, hkrati pa CISA priporoča enako ukrepanje vsem zasebnim organizacijam.

Skrbniki omrežij, ki upravljajo naprave MikroTik, morajo nemudoma ukrepati. Priporoča se takojšnja posodobitev operacijskega sistema RouterOS na najnovejšo stabilno različico, ki vsebuje varnostni popravek. Poleg posodobitve je ključno pregledati, ali so upravljalski vmesniki (Winbox, SSH, HTTP/HTTPS, Telnet) dostopni iz interneta, in dostop omejiti izključno na zaupljive naslove IP. Kjer je mogoče, je priporočljivo onemogočiti neuporabljene storitve ter vzpostaviti požarni zid pred upravljalskimi vmesniki.

Incident ponovno opozarja na pomen proaktivnega upravljanja ranljivosti omrežne infrastrukture. Naprave, kot so usmerjevalniki in stikala, pogosto ostanejo nepopravljena dlje časa kot strežniški sistemi, kar jih dela privlačno tarčo za napadalce. Organizacije bi morale vzpostaviti redne procese pregledovanja in posodabljanja vgrajene programske opreme omrežnih naprav.

“,

“vsebina_md”: “Ameriška agencija za kibernetsko varnost in varnost infrastrukture (CISA) je izdala kritično varnostno opozorilo glede ranljivosti v operacijskem sistemu MikroTik RouterOS. Ranljivost, ki jo uvrščamo med predavtentikacijske napake za oddaljeno izvajanje kode (pre-auth RCE), predstavlja resno grožnjo za organizacije po vsem svetu, ki za upravljanje omrežne infrastrukture uporabljajo naprave MikroTik.\n\nRanljivost je bila katalogizirana pod oznako CVE in omogoča neprijavljenemu napadalcu, da na ranljivi napravi izvede poljubno kodo ali povzroči stanje zavrnitve storitve (DoS). Glede na razširjenost naprav MikroTik v poslovnih in telekomunikacijskih okoljih je potencialni obseg napada izjemno širok. RouterOS namreč poganja usmerjevalnike in stikala MikroTik, ki jih po vsem svetu uporabljajo internetni ponudniki, podjetja in napredni domači uporabniki.\n\nPosebno zaskrbljujoče je dejstvo, da gre za predavtentikacijsko ranljivost, kar pomeni, da napadalec za izkoriščanje ne potrebuje nobenih poverilnic. Zadostuje že, da je vmesnik za upravljanje naprave dostopen iz interneta ali nezaupljivega omrežnega segmenta. Takšne ranljivosti so med kibernetskimi kriminalci še posebej iskane, saj drastično znižajo vstopno oviro za uspešen napad.\n\nPrizadete so različice operacijskega sistema MikroTik RouterOS, ki niso bile posodobljene z najnovejšimi varnostnimi popravki. Glede na CISA-ino opozorilo ranljivost aktivno izkoriščajo napadalci v realnem okolju, kar jo uvršča med t. i. Known Exploited Vulnerabilities (KEV). To pomeni, da morajo vse zvezne agencije ZDA ranljivost odpraviti v predpisanem roku, hkrati pa CISA priporoča enako ukrepanje vsem zasebnim organizacijam.\n\nSkrbniki omrežij, ki upravljajo naprave MikroTik, morajo nemudoma ukrepati:\n\n- **Takoj posodobiti** RouterOS na najnovejšo stabilno različico z varnostnim popravkom\n- **Omejiti dostop** do upravljalskih vmesnikov (Winbox, SSH, HTTP/HTTPS, Telnet) izključno na zaupljive naslove IP\n- **Onemogočiti** neuporabljene upravljalske storitve\n- **Vzpostaviti požarni zid** pred vsemi upravljalskimi vmesniki\n\nIncident ponovno opozarja na pomen proaktivnega upravljanja ranljivosti omrežne infrastrukture. Naprave, kot so usmerjevalniki in stikala, pogosto ostanejo nepopravljena dlje časa kot strežniški sistemi, kar jih dela privlačno tarčo za napadalce. Organizacije bi morale vzpostaviti redne procese pregledovanja in posodabljanja vgrajene programske opreme omrežnih naprav.”,

“kljucne_besede”: [“MikroTik RouterOS”, “CISA”, “predavtentikacijska ranljivost”, “oddaljeno izvajanje kode”, “omrežna varnost”],

“izvir_url”: “https://www.bleepingcomputer.com/news/security/cisa-warns-of-critical-pre-auth-rce-flaw-in-mikrotik-routeros/”,

“izvir_datum”: “2026-09-30”,

Vir:
Originalna objava: 2026-10-01T04:01:56.193Z
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.