Update 08:16 (zondag 13 september 2026) — De Amerikaanse cybersecuritydienst CISA zette CVE-2026-67277 en CVE-2026-86060 op 10 september 2026 op de lijst van actief misbruikte lekken, met federale patchdeadline zondag 13 september 2026. Heeft u een MikroTik-router of RouterBOARD op kantoor, in de winkel of in de productiehal: controleer vandaag of u al op een vaste build zit (6.49.21, 7.23.4 of 7.24.2; of 7.25 beta 3). Check daarna het Log op Flagged, onbekende gebruikers en vreemde scripts. Tot u gepatcht bent: houd SSH, WWW/WWW-SSL en de bandwidth-test-server (btest) dicht naar onbetrouwbare netwerken.
Fix in 7.25 beta 3, 7.24.2, 7.23.4 en 6.49.21 — SSH niet naar internet openzetten
KMO-IMPACT: ACTIE NODIG / DRINGEND
Heeft u een MikroTik-router of -firewall op kantoor, in de winkel of in de productiehal? Installeer nu de security-update. MikroTik publiceerde op 3 september 2026 een belangrijke RouterOS-fix. CERT.pl bevestigt dat aanvallers de keten MikroTrick al actief misbruiken wanneer SSH vanaf het publieke netwerk bereikbaar is. De meeste standaardconfiguraties lopen volgens MikroTik geen onmiddellijk risico, maar upgraden is sterk aangeraden.
Welke versies en hoe upgraden
De fix zit in RouterOS 7.25 beta 3, 7.24.2, 7.23.4 en 6.49.21. In de interface kiest u Check for updates. Maak vooraf een backup of export en bewaar die elders; zorg dat het toestel stroom houdt tijdens de upgrade.
Na de upgrade kan RouterOS het toestel op Flagged zetten als het vermoedt dat het gecompromitteerd is. Dat verschijnt als kritische melding in het Log. Controleer ook of er een onbekende gebruiker ops staat of logregels over login failure voor user -2. Volg dan de Flagged-documentatie van MikroTik. Ook zonder Flagged: bekijk scripts, gebruikers, scheduler-taken, proxy’s en tunnels die u niet herkent. Geen Flagged-marker is geen bewijs dat het toestel veilig is.
Netwerkpraktijk: SSH en beheer
Zorg dat SSH niet openstaat naar onbetrouwbare netwerken. De standaardconfiguratie van MikroTik blokkeert die poort vanaf het internet; als u die manueel openzette, beperk toegang tot vertrouwde IP-adressen of — beter — beheer via een sterke VPN zoals WireGuard en open geen managementpoorten naar buiten. Kunt u vandaag niet patchen: blokkeer SSH, WWW/WWW-SSL en de bandwidth-test-server tot de update erop staat. De kwestie heet MikroTrick; de CVE’s zijn CVE-2026-67276, CVE-2026-86060 en CVE-2026-67277 (oorspronkelijk gemeld via CERT.pl). Gedetailleerde exploitinfo houdt MikroTik voorlopig achter zodat beheerders eerst kunnen patchen.
Wat betekent dit voor uw onderneming?
Voor wie: kantoren, winkels en productie met MikroTik als router of firewall (vaak in Vlaamse kmo’s). Vanaf wanneer: patch beschikbaar sinds 3 september 2026; actieve misbruikpogingen sinds minstens 2 september volgens CERT.pl. Financiële impact: geen licentiekost voor de patch zelf; wel risico op overname van het toestel, datalek of uitval bij kwetsbare systemen met open beheer. Wat moet u doen: updaten naar een gefixte versie; Log checken op Flagged en vreemde gebruikers; config inspecteren; SSH en management niet naar internet openzetten; bij voorkeur WireGuard. Deadline: zo snel mogelijk — vandaag nog als SSH of andere beheerpoorten bereikbaar zijn. Nog niet duidelijk: volledige technische details van alle CVE’s (MikroTik publiceert die bewust later).
Laat de update niet liggen tot het volgende onderhoudsvenster. Een open beheerpoort plus oude RouterOS is precies het scenario dat MikroTik en CERT.pl willen vermijden.
