ترکیب دو آسیب‌پذیری CVE-2026-67279 و CVE-2026-86060 در MikroTik RouterOS می‌تواند به مهاجمان اجازه دهد بدون احراز هویت، کنترل کامل مدیریتی دستگاه‌های آسیب‌پذیر را به دست بگیرند.
زنجیره حمله MikroTrick با ترکیب دو آسیب‌پذیری CVE-2026-67279 و CVE-2026-86060 در سیستم‌عامل MikroTik RouterOS، امکان دور زدن احراز هویت و دستیابی به دسترسی مدیریتی کامل دستگاه را برای مهاجمان فراهم می‌کند. این زنجیره از طریق نقص در پردازش پروتکل SSH و تزریق آرگومان در فرایند ورود شکل گرفته و شواهدی از بهره‌برداری واقعی از آن منتشر شده است. هر دو آسیب‌پذیری نیز در فهرست Known Exploited Vulnerabilities (KEV) آژانس CISA قرار گرفته‌اند.
بررسی اختصاصی تیم پژوهشی Vulnerbyte نشان می‌دهد که با وجود انتشار اصلاحیه‌های امنیتی، همچنان تعداد قابل‌توجهی از تجهیزات MikroTik با نسخه‌های آسیب‌پذیر RouterOS در زیرساخت‌های شبکه فعال هستند. این وضعیت، به‌ویژه در تجهیزاتی که سرویس SSH آن‌ها از شبکه‌های غیرقابل اعتماد در دسترس است، می‌تواند زمینه‌ساز نفوذ، تغییر پیکربندی شبکه، ایجاد دسترسی پایدار و دست‌کاری ترافیک عبوری باشد.
در این گزارش، سازوکار فنی دو آسیب‌پذیری، نحوه شکل‌گیری زنجیره MikroTrick، پیامدهای امنیتی و اقدامات لازم برای کاهش ریسک بررسی شده است. همچنین جزئیات تکمیلی تحقیقات اختصاصی، مستندات فنی و شواهد عملی به همراه PoC در آزمایشگاه پژوهشی Vulnerlab ارائه خواهد شد.بررسی اختصاصی تیم پژوهشی Vulnerbyte نیز نشان می‌دهد که همچنان تجهیزات آسیب‌پذیر متعددی در زیرساخت‌های شبکه فعال هستند.
پژوهشگران امنیت سایبری از شناسایی کمپین بدافزاری Midnight Mimosa در گوشی‌های ارزان‌قیمت مبتنی بر اندروید خبر داده‌اند. این بدافزار که از ابتدا در فریم‌ور برخی گوشی‌ها تعبیه شده است، امکان نصب مخفیانه اپلیکیشن‌های مخرب، کسب درآمد از طریق تقلب تبلیغاتی و تبدیل گوشی‌های آلوده به پروکسی مسکونی یا واسطه‌ای برای انتقال ترافیک از اتصال اینترنت کاربران را در اختیار مهاجمان قرار می‌دهد. بررسی‌ها حاکی از آن است که این بدافزار احتمالاً در یکی از مراحل زنجیره تأمین دستگاه‌های مبتنی بر سیستم‌عامل اندروید به فریم‌ور راه یافته است؛ بااین‌حال، هنوز مشخص نیست چه فرد یا گروهی مسئول این اقدام بوده و دست‌کاری فریم‌ور دقیقاً در چه مرحله‌ای صورت گرفته است.
ترکیب دو آسیب‌پذیری CVE-2026-67279 و CVE-2026-86060 در MikroTik RouterOS می‌تواند به مهاجمان اجازه دهد بدون احراز هویت، کنترل کامل مدیریتی دستگاه‌های آسیب‌پذیر را به دست بگیرند.
زنجیره حمله MikroTrick با ترکیب دو آسیب‌پذیری CVE-2026-67279 و CVE-2026-86060 در سیستم‌عامل MikroTik RouterOS، امکان دور زدن احراز هویت و دستیابی به دسترسی مدیریتی کامل دستگاه را برای مهاجمان فراهم می‌کند. این زنجیره از طریق نقص در پردازش پروتکل SSH و تزریق آرگومان در فرایند ورود شکل گرفته و شواهدی از بهره‌برداری واقعی از آن منتشر شده است. هر دو آسیب‌پذیری نیز در فهرست Known Exploited Vulnerabilities (KEV) آژانس CISA قرار گرفته‌اند.
بررسی اختصاصی تیم پژوهشی Vulnerbyte نشان می‌دهد که با وجود انتشار اصلاحیه‌های امنیتی، همچنان تعداد قابل‌توجهی از تجهیزات MikroTik با نسخه‌های آسیب‌پذیر RouterOS در زیرساخت‌های شبکه فعال هستند. این وضعیت، به‌ویژه در تجهیزاتی که سرویس SSH آن‌ها از شبکه‌های غیرقابل اعتماد در دسترس است، می‌تواند زمینه‌ساز نفوذ، تغییر پیکربندی شبکه، ایجاد دسترسی پایدار و دست‌کاری ترافیک عبوری باشد.
در این گزارش، سازوکار فنی دو آسیب‌پذیری، نحوه شکل‌گیری زنجیره MikroTrick، پیامدهای امنیتی و اقدامات لازم برای کاهش ریسک بررسی شده است. همچنین جزئیات تکمیلی تحقیقات اختصاصی، مستندات فنی و شواهد عملی به همراه PoC در آزمایشگاه پژوهشی Vulnerlab ارائه خواهد شد.بررسی اختصاصی تیم پژوهشی Vulnerbyte نیز نشان می‌دهد که همچنان تجهیزات آسیب‌پذیر متعددی در زیرساخت‌های شبکه فعال هستند.
پژوهشگران امنیت سایبری از شناسایی کمپین بدافزاری Midnight Mimosa در گوشی‌های ارزان‌قیمت مبتنی بر اندروید خبر داده‌اند. این بدافزار که از ابتدا در فریم‌ور برخی گوشی‌ها تعبیه شده است، امکان نصب مخفیانه اپلیکیشن‌های مخرب، کسب درآمد از طریق تقلب تبلیغاتی و تبدیل گوشی‌های آلوده به پروکسی مسکونی یا واسطه‌ای برای انتقال ترافیک از اتصال اینترنت کاربران را در اختیار مهاجمان قرار می‌دهد. بررسی‌ها حاکی از آن است که این بدافزار احتمالاً در یکی از مراحل زنجیره تأمین دستگاه‌های مبتنی بر سیستم‌عامل اندروید به فریم‌ور راه یافته است؛ بااین‌حال، هنوز مشخص نیست چه فرد یا گروهی مسئول این اقدام بوده و دست‌کاری فریم‌ور دقیقاً در چه مرحله‌ای صورت گرفته است.
