Kwetsbaarheden in MikroTik RouterOS actief misbruikt: update nu

Er zijn meerdere ernstige kwetsbaarheden gevonden in MikroTik RouterOS. Deze kwetsbaarheden worden actief misbruikt en is vooral gericht op routers met publiek toegankelijke SSH-diensten. Het NCSC adviseert om de updates van MikroTik zo snel mogelijk te installeren om risico’s te beperken.

MikroTik RouterOS is besturingssoftware die wordt gebruikt op routers om netwerkverkeer te beheren en te beveiligen. Het product wordt vaak toegepast in zakelijke en internetprovideromgevingen.

Wat kan het gevolg zijn van de kwetsbaarheid?

Als je deze kwetsbaarheden niet aanpakt, kunnen kwaadwillenden volledige controle over de router krijgen. Dit kan onder specifieke omstandigheden leiden tot overname van het netwerk, onderschepping van gegevens of uitval van de internetverbinding. Bedrijfsprocessen kunnen daardoor ernstig verstoord raken.

MikroTik heeft updates uitgebracht in RouterOS versies 6.49.21, 7.23.4 en 7.24.2 om deze kwetsbaarheden te verhelpen. Het NCSC adviseert om deze updates zo snel mogelijk te installeren. Daarnaast is het verstandig om SSH-toegang niet direct via het internet open te stellen, maar te beveiligen met een VPN of whitelist.