MikroTik RouterOS: Sicherheitslücken ausgenutzt

Hacker haben eine Kette von zwei kürzlich bekannt gewordenen Sicherheitsanfälligkeiten in MikroTik Routern ausgenutzt, um die Kontrolle über Geräte zu übernehmen, die SSH-Dienste im Internet exponiert haben. Diese Schwachstellen ermöglichen es Angreifern, sich unbefugten Zugang zu verschaffen und die betroffenen Systeme zu manipulieren. Die Schwachstellen wurden als CVE-2026-1234 und CVE-2026-1235 klassifiziert. Die erste Schwachstelle betrifft die Authentifizierung von SSH-Diensten, während die zweite eine unzureichende Validierung von Benutzereingaben betrifft. Diese Kombination ermöglicht es Angreifern, die Authentifizierung zu umgehen und beliebige Befehle auf dem Router auszuführen.

Betroffene MikroTik Router sind vor allem in Unternehmensnetzwerken und bei Internetdienstanbietern verbreitet. Die Sicherheitsanfälligkeiten wurden in der aktuellen Version von MikroTik RouterOS entdeckt, die in vielen Geräten weltweit eingesetzt wird. Experten warnen, dass die Angriffe sowohl die Netzwerksicherheit als auch die Vertraulichkeit von Daten gefährden können. Die Sicherheitsforscher, die die Schwachstellen entdeckt haben, empfehlen, dass Administratoren ihre Systeme umgehend auf die neuesten Sicherheitsupdates überprüfen. MikroTik hat bereits ein Update veröffentlicht, das die Schwachstellen behebt.

Die Installation des Updates wird dringend empfohlen, um das Risiko eines Angriffs zu minimieren. Zusätzlich zu den technischen Maßnahmen sollten Netzwerkadministratoren auch ihre Firewall-Regeln überprüfen, um sicherzustellen, dass SSH-Dienste nicht unnötig exponiert sind. Die Minimierung der Angriffsfläche ist ein entscheidender Schritt zur Verbesserung der Netzwerksicherheit. Die Sicherheitslücken wurden erstmals am 1. September 2026 öffentlich gemacht.

Seitdem haben zahlreiche Berichte über erfolgreiche Angriffe auf ungeschützte Systeme zugenommen. Die Angreifer nutzen automatisierte Tools, um gezielt nach anfälligen Routern zu suchen und diese zu kompromittieren. Die MikroTik RouterOS-Sicherheitsanfälligkeiten sind nicht die ersten ihrer Art. In der Vergangenheit gab es bereits ähnliche Vorfälle, die zu erheblichen Sicherheitsvorfällen führten. Die wiederholte Ausnutzung solcher Schwachstellen verdeutlicht die Notwendigkeit für regelmäßige Sicherheitsüberprüfungen und Updates in der Netzwerkinfrastruktur.

Die Sicherheitsgemeinschaft hat die Vorfälle als alarmierend eingestuft. Experten betonen, dass die Angriffe nicht nur Einzelpersonen, sondern auch Unternehmen und öffentliche Einrichtungen betreffen können. Die potenziellen Auswirkungen auf die Datensicherheit und den Betrieb sind erheblich. Die MikroTik-Entwickler haben angekündigt, dass sie weiterhin an der Verbesserung der Sicherheit ihrer Produkte arbeiten werden. Zukünftige Updates sollen nicht nur bestehende Schwachstellen beheben, sondern auch neue Sicherheitsfunktionen einführen, um die Benutzer vor potenziellen Bedrohungen zu schützen. Die Sicherheitslücke CVE-2026-1234 betrifft nach Angaben von Sicherheitsforschern weltweit schätzungsweise 100.000 Router, die anfällig für Angriffe sind.