近日，网络设备厂商 MikroTik 发布资安公告，提醒用户其路由器操作系统 RouterOS 存在漏洞风险，并已经出现被利用的迹象。MikroTik 指出，从 9 月 3 日起，公司上线了多個 RouterOS 迭代版本用于修补问题，包括 7.25 beta 3、7.24.2、7.23.4 以及 6.49.21，均属于重要的安全性更新，建议尽快完成升级。与此同时，为了让用户有足够时间处理更新，公司暂时不会公开漏洞的具体细节。
更值得注意的是，MikroTik 在公告中强调，升级到上述版本后，RouterOS 会进行入侵与异常检查。但除了系统版本回滚风险外，用户也需要自行留意设备侧的配置情况：是否出现未知脚本、是否出现此前不存在的用户账号，或是否出现异常的高权限配置变更。也就是说，即便补丁能降低被打的概率，仍可能需要通过审计确认设备是否在升级前已被渗透。
紧接着两天，波兰计算机应急响应团队 CERT Polska 进一步发出警告：他们在收到 MikroTik 通报的部分漏洞后，确认其中有若干面向互联网的攻击正在被积极利用。CERT Polska 提到，他们借助模型辅助分析（文中为 GPT 系列网络安全模型），共发现并通报了 6 个弱点，并将可串连形成更强攻击效果的一组链路命名为 MikroTrick。
根据现有信息，MikroTrick 的关键在于：只要路由器允许通过 SSH 进行远程访问，且攻击者未通过身份验证，就有机会利用漏洞链实现对设备的完全控制。CERT Polska 也指出，从 9 月 2 日开始，相关攻击活动已出现，受害设备的事件记录中可能会看到特定的 SSH 访问指令，或出现名为“ops”的高权限用户。
在被点名的漏洞里，至少有两个为严重级别（CVSS 9.2）的高影响缺陷：包括 SSH 身份验证绕过（CVE-2026-67276）以及通过特定用户名操弄 SSH 连线权限（CVE-2026-86060）。另一个需要重点关注的是 CVE-2026-67277（CVSS 8.8），攻击者可能借助带宽测试功能诱发内存泄露，甚至导致路由器崩溃。对企业与运维团队而言，这意味着：升级补丁要快，同时必须配合账号、脚本与事件日志审计，尽早确认是否已发生未授权访问。
