CERT Polska documente la chaîne « MikroTrick » : deux failles SSH de RouterOS, CVE-2026-67279 et CVE-2026-86060, donnent ensemble le contrôle administrateur complet d’un routeur exposé, sans mot de passe ni clé SSH. La CISA a ajouté CVE-2026-67279 à son catalogue KEV le 25 septembre 2026 : patchez en 6.49.21, 7.23.4 ou 7.24.2 et cherchez les traces de compromission.

CERT Polska révèle que des attaquants prennent le contrôle administratif complet de routeurs MikroTik dont le SSH est accessible depuis Internet, sans authentification. Mettez à jour RouterOS et auditez la configuration avant toute remise en service.

OpenSSH 10.4 date de juillet 2026, le multiplexing fait gagner 5 secondes par connexion, et les certificats SSH remplacent vos authorized_keys depuis 2010 sans que personne ne le sache. Si vous tapez encore votre mot de passe pour vous connecter à un serveur, cet article est pour vous.