MikroTik Cihazlarda Kritik Zafiyet: Acil Yama Uyarısı

Ağ ekipmanları üreticisi MikroTik, geçtiğimiz hafta sonu kritik bir güvenlik açığı için acil yama yayınladı. Söz konusu zafiyet, saldırganların SSH üzerinden kimlik doğrulama mekanizmasını atlatarak cihazlara yetkisiz erişim sağlamasına olanak tanıyor.

Güvenlik araştırmacıları, bu açığın halihazırda aktif olarak sömürüldüğünü ve saldırganların sistemlere sızdığını belirtiyor. Saldırganların, cihazlara yama uygulansa dahi erişimlerini sürdürebilmek için sistem üzerinde yeni kullanıcı hesapları oluşturduğu tespit edildi. Bu nedenle, yama öncesinde cihazların halihazırda ele geçirilmiş olabileceği varsayımıyla hareket edilmesi öneriliyor.

Ağ yöneticilerinin, cihaz loglarını inceleyerek şüpheli SSH erişimlerini denetlemesi ve mevcut kullanıcı listelerini gözden geçirmesi tavsiye ediliyor.