ИИ помог выявить цепочку атаки MikroTrick в MikroTik RouterOS

CERT Polska выявила две уязвимости в MikroTik RouterOS, которые можно объединить в цепочку, получившую название MikroTrick. CVE-2026-67279 позволяла неаутентифицированному клиенту создать канал сеанса, а CVE-2026-86060 — управлять маской привилегий, передаваемой процессу входа. В результате злоумышленник мог получить полный административный доступ без пароля, SSH-ключа или успешной аутентификации. Согласно источнику, цепочка использовалась в реальных атаках ещё до выпуска исправлений.