关键的 PwnEscape Linux 内核漏洞允许来宾虚拟机读取主机内存 · 5h ThreatsDay: Adobe RCE, DNS 钱包盗窃, NVIDIA 容器逃逸, 自愈后门 + 另外 23 个 · 6h Silent Lynx 利用 WinRAR 漏洞在独立国家联合体政府攻击中部署反向 Shell · 9h NGINX 修复 5 个漏洞，包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 12h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 13h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 13h Sparx Systems Enterprise Architect软件中的漏洞 · 13h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 13h Slican电话交换机中的漏洞 · 14h Palo Alto Networks警告防火墙安全漏洞被滥用 · 17h 关键的 PwnEscape Linux 内核漏洞允许来宾虚拟机读取主机内存 · 5h ThreatsDay: Adobe RCE, DNS 钱包盗窃, NVIDIA 容器逃逸, 自愈后门 + 另外 23 个 · 6h Silent Lynx 利用 WinRAR 漏洞在独立国家联合体政府攻击中部署反向 Shell · 9h NGINX 修复 5 个漏洞，包括可能的 RCE 和可能跳过客户端证书检查的 TLS 漏洞 · 12h Next.js 发布了针对缓存和 SVG 处理中的两个关键 RCE 漏洞的紧急补丁 · 13h Drupal 修补了通过贡献模块无需登录路径的关键核心 RCE 漏洞 · 13h Sparx Systems Enterprise Architect软件中的漏洞 · 13h Curl 修复了由 Anthropic 发现的“高” RCE 漏洞 · 13h Slican电话交换机中的漏洞 · 14h Palo Alto Networks警告防火墙安全漏洞被滥用 · 17h

ACyber Sentinel 安全评估团队

← 返回

⚡ 情报报告

MikroTik路由器通过关键安全漏洞被远程接管

📰 security.nl 🕐 Sep 30, 2026 07:39 ⏱ 1 分钟阅读

一个关键的漏洞使得未经身份验证的攻击者能够远程接管MikroTik路由器。已经发布了固件更新以解决此问题。该漏洞（CVE-2026-84411）存在于RouterOS的Web管理服务中，这是运行在MikroTik路由器上的操作系统。

通过发送特制的HTTP请求，可以导致整数下溢，从而使未经身份验证的攻击者能够以root权限在路由器上执行任意代码。用户和管理员被呼吁更新到RouterOS 7.24或更高版本。本月早些时候，有消息称攻击者目前正在积极利用RouterOS中的另外三个漏洞（CVE-2026-67277、CVE-2026-67279和CVE-2026-86060）来攻击MikroTik路由器。