La faille en question date de 2018, un de mes anciens jobs s’est fait trouer une partie du parc comme ça, si vous avez MAJ vos routeurs après 2018, ça devrait aller :)
Hugues Voiturier Consultant en architecture réseau AS57199 > On 9 Sep 2021, at 17:05, Xavier Beaudouin via frnog <frnog@frnog.org> wrote: > > Hello, > > Pour ceux qui ne sont pas au courant, il y a une vuln sur les routeurs > Mikrotiks. > > Et donc... il y a un zoli botnet qui se prépare... > Vu que certains utilisent ces routeurs sur des liens FTTH.... Upgradez les > .... Sinon on vas avoir mal :) > > A bientôt > Xavier > > ----- Mail transféré ----- >> De: "Töma Gavrichenkov" <xima...@gmail.com> >> À: "nanog" <na...@nanog.org> >> Envoyé: Jeudi 9 Septembre 2021 11:41:03 >> Objet: Mirai botnet is back — now as "Meris" > >> Peace, >> >> An undisclosed (or, even, yet undiscovered by the vendor) >> vulnerability in SOHO Mikrotik routers seems to be exploited by >> someone. >> Approx. 328 thousand devices already joined the botnet, with each >> having unrestricted access to the uplink (up to 1 Gbps). 42,6% of >> exploited devices reside in the U.S. >> >> https://blog.qrator.net/en/meris-botnet-climbing-to-the-record_142/ >> >> I didn't know Mikrotik was so popular in North America! >> Patching all those SOHO WiFi routers must be fun... >> >> -- >> Töma > > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
