Роскомнадзор поручил операторам бороться с критическими уязвимостями MikroTik: около 100 тыс. роутеров в России под угрозой

Речь идёт о шести «дырах», две из которых в связке позволяют полностью захватить контроль над роутером без пароля и SSH-ключа. По данным экспертов, уязвимыми версиями RouterOS в России пользуются около 100 тысяч устройств.

Новость актуальна не только для провайдеров — в зоне риска обычные абоненты, у которых дома стоит маршрутизатор MikroTik. Операторам поручено предупредить пользователей об угрозе, а тем, кто не обновит прошивку в течение недели, ограничить доступ в интернет по отдельным портам.

Что за уязвимости и почему они опасны

Проблемы в RouterOS обнаружила польская команда CERT Polska ещё в начале сентября 2026 года. Для их устранения MikroTik выпустил патчи, доступные на официальном сайте производителя. Однако масштаб угрозы оказался настолько серьёзным, что к решению подключился регулятор.

Наибольший риск несут две уязвимости:

• CVE-2026-67276 — позволяет обойти аутентификацию SSH в RouterOS. Проблема в неполной проверке открытых RSA-ключей: зная имя пользователя и открытый модуль его ключа, злоумышленник может подобрать свой ключ и войти в систему.

• CVE-2026-86060 — повышение привилегий по протоколу SSH из-за некорректной обработки специально сформированных имён пользователей. Даёт хакеру полные права администратора.

Использование этих двух уязвимостей вместе означает полную компрометацию устройства: атакующему не нужны ни пароль, ни SSH-ключ, чтобы получить доступ к административной консоли RouterOS.

Отдельно эксперты CERT Polska выделили CVE-2026-67277 — она затрагивает службу проверки пропускной способности (bandwidth-test) и позволяет без аутентификации слить данные из памяти ядра или удалённо вызвать сбой и перезагрузку роутера.

Характерный след атак остаётся в логах устройства:

`` login failure for user -2 from "ip" via ssh user "name" added by ssh:-2@"ip" ``

Что поручили операторам

В ГРЧЦ рекомендовали провайдерам временно ограничить удалённый доступ к настройкам роутеров MikroTik через отдельные порты и внимательно следить за трафиком потенциально уязвимых устройств. В Роскомнадзоре признали: такие меры не оптимальны, но снижают риск до установки обновлений.

Ключевое для пользователей:

1. Оператор обязан предупредить абонента об уязвимости его устройства MikroTik.

2. Если в течение недели RouterOS не обновлена, оператор ограничит трафик по отдельным портам — доступ в интернет будет работать с ограничениями.

3. Телеком-компании отмечают: прямой обязанности обновлять абонентское оборудование у них нет, поэтому ответственность ложится на владельца роутера.

Значение для читателя

Если у вас дома или в офисе стоит маршрутизатор MikroTik — это касается напрямую вас. Возможность получить полный контроль над роутером без пароля означает, что взломанное устройство можно использовать как часть ботнета, для перехвата трафика или в качестве точки входа в домашнюю сеть.

Что сделать прямо сейчас:

• Обновите RouterOS до последней версии — патчи доступны на mikrotik.com/download.

• Если вы не знаете модель и версию прошивки своего роутера, проверьте её в настройках устройства (System → RouterOS version).

• До обновления не используйте удалённый доступ к настройкам через интернет, а если он включён — временно отключите его.

• Следите за уведомлениями от своего провайдера: операторы начали рассылать предупреждения абонентам.

Вывод

История с MikroTik — очередное напоминание, что безопасность домашнего роутера — это не «про программистов». Устаревшая прошивка превращает обычный маршрутизатор в уязвимую точку сети, а теперь и в повод для ограничения доступа в интернет со стороны оператора. Обновление RouterOS занимает несколько минут, но закрывает дыры, способные отдать контроль над устройством посторонним.

Источники

• Хабр: В РКН поручили операторам принять меры по борьбе с уязвимостями в MikroTik

• РБК: поручение ГРЧЦ операторам связи

• CERT Polska: уязвимости RouterOS

• The Hacker News: атаки на роутеры MikroTik