# Security Week 2638: опасные уязвимости в роутерах MikroTik

DevFeed: [Security Week 2638: опасные уязвимости в роутерах MikroTik](<https://devfeed.tech/articles/security-week-2638-mikrotik-23095.md>)

Original publisher: [Read original article](<https://habr.com/ru/companies/kaspersky/articles/1082108/>)

Author: Kaspersky\_Lab ("Лаборатория Касперского")

Published: 2026-09-14T15:06:43Z

Content type: news

Language: ru

Sources: ["Лаборатория Касперского" RU](<https://devfeed.tech/sources/ru-2.md>)

Topics: [MikroTik](<https://devfeed.tech/topics/mikrotik.md>), [Security](<https://devfeed.tech/topics/security.md>), [CVE-2026-86060](<https://devfeed.tech/topics/cve-2026-86060.md>), [ssh](<https://devfeed.tech/topics/ssh.md>)

Tags: [2026](<https://devfeed.tech/tags/2026.md>), [chromium](<https://devfeed.tech/tags/chromium.md>), [cve](<https://devfeed.tech/tags/cve.md>), [cve-2026-86060](<https://devfeed.tech/tags/cve-2026-86060.md>), [gpt](<https://devfeed.tech/tags/gpt.md>), [microsoft](<https://devfeed.tech/tags/microsoft.md>), [mikrotik](<https://devfeed.tech/tags/mikrotik.md>), [openai](<https://devfeed.tech/tags/openai.md>), [security](<https://devfeed.tech/tags/security.md>), [ssh](<https://devfeed.tech/tags/ssh.md>), [tag-9fe8963de219](<https://devfeed.tech/tags/tag-9fe8963de219.md>)

## AI overview

The article reports three vulnerabilities in MikroTik routers, including SSH authentication bypass, privilege escalation, and a denial-of-service issue. Two vulnerabilities were actively exploited, and MikroTik released patches for affected RouterOS versions. The report also describes AI-assisted vulnerability discovery involving OpenAI GPT models and briefly mentions vulnerabilities in WeChat and a large Microsoft patch release involving Chromium.

## Source excerpt

На прошлой неделе команда CERT из Польши обнародовала информацию о трех уязвимостях в роутерах MikroTik, две из которых активно используются в реальных атаках как минимум со второго сентября. Взлом роутеров возможен в том случае, если на устройстве разрешен доступ по протоколу SSH из Интернета. По данным на пятое сентября в сети наблюдалось более 122 тысяч потенциально уязвимых устройств. Две наиболее опасные уязвимости имеют одинаковый рейтинг 9,2 балла по шкале CVSS. Проблема CVE-2026-67276 позволяет обойти аутентификацию по SSH в том случае, если атакующему известно имя пользователя и модуль публичного ключа. Ошибка CVE-2026-86060, в свою очередь, открывает возможность эскалации привилегий при использовании имени пользователя, содержащего некорректные символы. Читать далее