MikroTik SSH 全链 RCE 遭大规模在野利用,补丁发布前一天已开打
moyix · x · 2026-09-06
- 安全研究员 craiu 警告:MikroTik 路由器存在一条针对 SSH 的完整 1-day RCE 攻击链,正在互联网上被大规模利用。
- 时间线令人意外:攻击自 9 月 2 日开始,而补丁 9 月 3 日才发布——利用实际上早于补丁发布一天,并非补丁后的 1day 攻击。
- 作者提醒:如果公网暴露 SSH 的 MikroTik 路由器未及时打补丁,可能已被入侵。检测指南与 IOC 由 CERT Polska 提供。
「安全」频道最新
- 美国 DeepSeek 禁令覆盖自托管权重，开源也躲不掉 — AIFlow_ML · 2026-10-23
- 多个 Hugging Face 模型突然消失,含「去审查/攻击性安全」微调版本 — umarmnaq · 2026-10-23
- Gmail 默认开启 AI 扫描邮件附件，涉集体诉讼，两处隐藏开关可关闭 — alifcoder · 2026-10-23
- Blender MCP 钓鱼仓库曝光:山寨名多一个字母,数天骗 958 星投毒 — Promptmethus · 2026-10-23
- Prompt 注入扫描器该按位置分级：同句在 description 是致命、在 content 只是高危 — mrpkk · 2026-10-23
- Beff Jezos：需要一套持续自适应智能体组成的「网络免疫系统」 — beffjezos · 2026-10-23