Новости

3 ноября 2026 г. - с 09:00 до 17:00.

4 ноября 2026 г. - выходной день - День народного единства.

с 5 ноября 2026 г.  - по графику.

Уважаемые абоненты!

21 октября 2026 года в связи с критическими уязвимостями в PHP часть сайтов в сети оказались отключены администраторами ради безопасности.
Разработчики PHP обнаружили две критические уязвимости. Они позволяют злоумышленнику удалённо выполнить произвольный код на сервере без предварительной аутентификации. Обе проблемы получили высокую оценку.
Для справки: PHP — один из распространенных языков программирования, используемых для создания сайтов и веб-приложений.
В целях предупреждения реализации указанных угроз компания до 26.10.2026 проводит проверку информационных ресурсов, расположенных на своих IP- адресах, использующих РНР, устраняет выявленные потенциальные уязвимости путем установки обновлений безопасности, содержащих соответствующие исправления, а также принятие необходимых мер по ограничению доступа к уязвимым веб-приложениям из сети «Интернет».

До установки официальных исправлений необходимо принять временные компенсирующие меры по снижению риска.

Уважаемые абоненты!

        Информируем, что выявлены потенциальные уязвимости в программном обеспечении MikroTik RouterOS. Рекомендуется в приоритетном порядке проверить используемые версии RouterOS и обеспечить установку обновлений безопасности.   

        Выявленные уязвимости могут привести к  обходу аутентификации злоумышленником, повышению привилегий до административного уровня, выполнению несанкционированных команд, чтению и изменению файлов, раскрытию конфиденциальной информации, нарушению работоспособности устройства и получению полного контроля над маршрутизатором. 

         Уязвимость CVE-2026-67276 затрагивает RouterOS версии 7.9 и выше до версии 7.23.4, а также версии 7.24 до 7.24.2 и связана с некорректной проверкой RSA-ключей при SSH-аутентификации. Эксплуатация уязвимости может позволить злоумышленнику обойти аутентификацию и получить доступ к SSH-сессии с правами соответствующей учетной записи. Уязвимость устранена в RouterOS 7.23.4 и 7.24.2.

         Уязвимость CVE-2026-86060 затрагивает RouterOS версии 6.0.0 до 6.49.21, версии 7.0.0 до 7.23.4 и версии 7.24 до 7.24.2 и связана с некорректной обработкой имени пользователя при установлении SSH-соединения. Эксплуатация уязвимости позволяет повысить привилегии до административного уровня и получить полный контроль над устройством. Уязвимость устранена в RouterOS 6.49.21, 7.23.4 и 7.24.2.

         Уязвимость CVE-2026-67279 затрагивает RouterOS версии 6.0.0 до 6.49.21, версии 7.0.0 до 7.23.4 и версии 7.24 до 7.24.2. Уязвимость связана с некорректной обработкой SSH-соединения и при определенных условиях позволяет выполнять действия до завершения штатной аутентификации. Эксплуатация может привести к несанкционированному выполнению команд, созданию, изменению и перезаписи файлов на устройстве, в том числе содержащих конфигурационные и диагностические данные. Уязвимость устранена в RouterOS 6.49.21, 7.23.4 и 7.24.2.

         Уязвимость CVE-2026-67277 затрагивает RouterOS версии 6.0.0 до 6.49.21, версии 7.0.0 до 7.23.4 и версии 7.24 до 7.24.2 и связана с недостаточной проверкой аутентификации при использовании службы bandwidth-test. Эксплуатация может привести к раскрытию данных из памяти устройства либо к удаленному нарушению работоспособности маршрутизатора и его перезапуску. Уязвимость устранена в RouterOS 6.49.21, 7.23.4 и 7.24.2.

         Уязвимость CVE-2026-67278 затрагивает RouterOS версии 7.0.0 до 7.23.4 и версии 7.24 до 7.24.2 и связана с некорректной проверкой криптографических подписей при обработке X.509-сертификатов. Эксплуатация при определенных условиях может привести к подмене доверенного сервера и перехвату либо изменению защищенного соединения устройства. Уязвимость устранена в RouterOS 7.23.4 и 7.24.2.

         Уязвимость CVE-2026-67281 затрагивает RouterOS версии 7.20 до 7.23.4 и версии 7.24 до 7.24.2 и связана с некорректной обработкой запросов в Web-интерфейс. Эксплуатация уязвимости может позволить получить несанкционированный доступ к файлам устройства, включая конфигурационные данные и сведения, используемые для аутентификации. Уязвимость устранена в RouterOS 7.23.4 и 7.24.2.

         Для устранения указанных уязвимостей рекомендуется выполнить обновление RouterOS до версии не ниже 7.24.2 для ветки Stable, 7.23.4 для ветки Long-term, либо 6.49.21 для устройств, использующих RouterOS 6. При наличии более новой версии соответствующей ветки рекомендуется устанавливать актуальный выпуск, содержащий указанные исправления. Производитель указывает, что исправления также включены в последующие версии программного обеспечения.

        При невозможности оперативного обновления RouterOS до версии с исправлениями необходимо: 
·        исключить доступ из Интернета к административным сервисам маршрутизатора (SSH, HTTP/HTTPS, Winbox, bandwidth-test и др.); 
·        разрешить управление только из выделенной административной сети, с доверенных IP-адресов; 
·        отключить bandwidth-test и другие неиспользуемые службы RouterOS; 
·        ограничить исходящие соединения маршрутизатора с внешними узлами только необходимыми для его штатной работы; 
·        при необходимости сохранения внешнего доступа к управлению - использовать дополнительный межсетевой экран с ограничением источников и дополнительной аутентификацией; 
·        усилить контроль журналов событий (логов) и регулярно проверять созданные учетные записи, SSH-ключи, скрипты, задания (scheduler), созданные правила обработки трафика (firewall), туннели и конфигурацию на предмет несанкционированных изменений.  

         Указанные меры являются временными и должны применяться до установки исправленной версии RouterOS. Они не заменяют обновление программного обеспечения.

Ресурсы сети компании с 11:50 08.09.2026 находятся под DDoS атакой ботнет, управляемого с территории иностранного государства.

В связи с этим у абонентов сети компании может наблюдаться затруднение доступа к внешним ресурсам (увеличение задержки, снижение скорости).

Инженерные службы проводят мероприятия по минимизации ущерба от злонамеренных действий третьих лиц. 

Уважаемые абоненты!

Поздравляем со знаменательным великим праздником всего нашего народа — Днем Великой Победы 9 мая!