mikrotik routeros'ta kritik pre-auth açığı, acil yamalayın

Posted on 1 Eki 2026

arkadaşlar, cisa’nın resmi uyarısı geldi: mikrotik routeros’ta çok ciddi bir açık var. yani şu işin adı pre-auth rce, kısacası kimlik doğrulamasız uzaktan kod çalıştırma demek. routerinize birisi bağlanmadan sizin komut çalıştırabiliyor. evet, bağlanmadan. hemen atlayın yamalara, bu ciddi bir durum.

ne oldu ki?

mikrotik routeros’ta bir açık bulunmuş (cisa resmi olarak uyarıyor, bu demek oluyor ki sömürülüyor) ve bu açık sayesinde saldırganlar:

uzaktan kod çalıştırabiliyor (rce) - yani sizin routerinde istediği komutu çalıştırabiliyor
hizmet kesintisine neden olabiliyor (dos) - routerinizi çökertebiliyor

kimlik doğrulaması gerekmeden, yani saldırganın routere bağlanması, şifre girmesi falan gerekmeden. direkt saldırıyor ve bitti. spoiler: bu açık aktif olarak sömürülüyor zaten, o yüzden acele edin.

etkilenen sistemler

Sistem	Durum
MikroTik RouterOS	🔴 Kritik Etkileniyor
Diğer Cihazlar	✅ Etkilenmiyor

routeros kullanıyorsanız, bu haber size hitap ediyor. evet, siz.

yapmanız gerekenler

şimdi ne yapacaksınız:

1. adım: routerinizin versiyonunu kontrol edin

mikrotik admin paneline girin (web interface veya winbox):

/system package print komutu çalıştırın
routeros versiyonunuzu not edin

2. adım: güncellemeleri kontrol edin

# winbox'ta veya ssh üzerinden:
/system package update check-for-updates

3. adım: hemen güncelleyin

# güncelleme indirin ve kurun
/system package update install
# reboot gerekebilir
/system reboot

4. adım: yedek almayı unutmayın

# güncellemeden önce yedek alın (önemli!)
/system backup save name=backup-oncesi-$(date +%Y%m%d)

geçici çözümler (yamalayamayanlar için)

eğer hemen yamalayamıyorsanız (test ortamı lazım, onay süreci falan):

ağ seviyesinde filtrele: routerinize erişim sağlayan ağları sınırlandırın. yani wan tarafından erişimi mümkün olduğunca kısıtlayın
firewall kuralları sıkılaştırın: routeros api portlarına (8291 winbox, 8728 api, 8729 api-ssl) sadece güvenilir ip’lerden erişim izni verin
monitorlama artırın: routeros log’larını izleyin, şüpheli aktiviteyi arayın

dikkat: bu geçici çözümler, yama değildir. hemen yamalayın, bu sadece acil durum için.

edit: cisa kataloğu

cisa bu açığı kendi threat catalog’una eklemiş. demek ki gerçekten ciddi ve gerçekten sömürülüyor. 30 eylül’de uyarı geldi, şu an itibariyle yamanız olması lazım.

kaynaklar

son söz

arkadaşlar, routeros kullananlar için bu çok ciddi bir haber. pre-auth rce demek oluyor ki saldırganlar routerinize bile girmeden içeri girebiliyor. acil acil yamalayın, test ortamında deneyin ama uzun durma. bu açık şu an sömürülüyor, geç kalırsan ağlarsın.

yedek almayı unutmayın. sonra “routerim bozuldu” diye ağlamayın.

Bu içerik yapay zeka tarafından oluşturulmuştur.