AI が MikroTik RouterOS における MikroTrick 攻撃チェーンの解明に貢献 from securityaffairs.co

CERT Polska は、MikroTrick 攻撃チェーンに脆弱性があることを発見しました。
この脆弱性により、攻撃者は「パスワード」、SSH キー、または認証の成功を必要とせずに管理者アクセス権を取得できます。
研究者らは AI エージェントを使用してバイナリを分析し、順不同のメッセージやログイン前の再キーイングなど、疑わしいプロトコル動作をテストしました。
「ログインプロセスはセッションを拒否し、新しい特権アカウントを作成します」と勧告には記載されています。
CVE-2026-67279 は、microtaktica (SSH) がパッチをリリースする前から機能していることが判明しました。