Исследователи CERT Polska раскрыли шесть уязвимостей в MikroTik RouterOS, две из которых объединяются в цепочку, получившую название MikroTrick. По данным исследователей, цепочка позволяет без аутентификации получить полный административный контроль над маршрутизатором, если его SSH-сервис доступен из недоверенной сети. CERT Polska уже подтвердила эксплуатацию MikroTrick в реальных атаках, наблюдавшихся как минимум со 2 сентября 2026 года.

MikroTik выпустила исправления 3 сентября и обозначила обновление как важное security update. Исправленные версии — RouterOS 6.49.21, 7.23.4, 7.24.2 и 7.25beta3. Производитель рекомендует обновиться всем пользователям, хотя подчёркивает, что большинство стандартных конфигураций непосредственно атаке не подвержено: в конфигурации RouterOS по умолчанию доступ к SSH со стороны интернета блокируется firewall.

( читать дальше... )

>>> Источник (mikrotik.com)

Компания Nokia представила сетевую операционную систему нового поколения для центров обработки данных (ЦОД), которая получила название Nokia Service Router Linux (SR Linux). Разработка велась в альянсе с компанией Apple, которая уже заявила о начале использования новой ОС от Nokia в своих облачных решениях.

Ключевые элементы Nokia SR Linux:

• работает на основе стандартной ОС Linux;
• совместима с любыми аппаратными средствами;
• построена на базе интернет-протокола, который используется в ОС для высоконагруженных сетевых маршрутизаторов Nokia Service Router Operating System (SROS), установленных на более 1 млн. устройств по всему миру;
• использует архитектуру микросервисов, поддерживает управление на основе моделей, потоковую передачу подробной телеметрии, и современные интерфейсы, такие как gRPC (вызов удаленных процедур) и protobuf;
• комплект разработчика NetOps Development Kit (NDK) представляет собой исчерпывающий набор инструментов для программирования с широкой функциональностью.

>>> Подробности (content-review.com)