Alerta de seguridad: vulnerabilidad crítica en routers MikroTik (MikroTrick)

CERT Polska confirmó ataques activos contra routers MikroTik desde el 2 de septiembre de 2026, usando una cadena de fallas a la que llamó MikroTrick, que permite tomar control total de un equipo por SSH sin necesidad de contraseña.

Qué pasó, en corto

La falla principal (identificada como CVE-2026-67276, severidad 9.2 sobre 10) permite autenticarse por SSH como un usuario válido sin tener su llave privada, por un error en cómo RouterOS valida las llaves públicas. Combinada con una segunda falla de escalada de privilegios (CVE-2026-86060), un atacante puede terminar con control administrativo completo del router.

Datos técnicos

Fuente: CERT Polska y boletín de seguridad de MikroTik, septiembre de 2026.

Qué hacer hoy si su empresa usa MikroTik

1. Actualice RouterOS a una de las versiones corregidas.
2. Cierre el acceso SSH desde internet. Si necesita administrar el router a distancia, hágalo por VPN (WireGuard), no con el puerto abierto.
3. Revise si existen usuarios, scripts o reglas de firewall que no reconoce, señal de que el equipo ya fue comprometido.

Por qué esto le importa aunque no sea una empresa grande

Los ataques automatizados no distinguen el tamaño del negocio: escanean internet en busca de equipos vulnerables, sin importar si están detrás de una pyme o una corporación. Un router comprometido es una puerta abierta hacia el resto de la red, incluyendo cámaras, sistemas de punto de venta y archivos compartidos.