TruthFoundry News
Better tools. Better news.
sábado, 5 de septiembre de 2026 · UTC
999 de 1006 en esta edición
Crypto

MikroTik RouterOS 7.23.4 Patch Fixes RSA Forgery and SSH Exploit

Reverse engineering reveals MikroTik's silent RouterOS update fixes critical RSA and SSH vulnerabilities.

TruthFoundry News Desk
Compartir en X
Se apoya en 8 fuentes verificadas de 2 editores.
A fecha de 2026-09-05 00:03 UTC. Las cifras de mercado son las que informaron las fuentes citadas en ese momento y pueden haber cambiado. Esto es información periodística, no asesoramiento de inversión.
On September 3, 2026, MikroTik released RouterOS versions 7.23.4, 7.24.2, and 6.49.21 as a silent security update without publishing detailed vulnerability information. [1] The security update addresses three distinct bugs: a low-exponent RSA signature forgery, an mtget memory corruption primitive, and an SSH vulnerability allowing full command execution. [2] The MikroTik CRS804-4DDQ-hRM has a list price of $1295 but often sells at a street price of about $1100, making it under $0.70 per Gbps. [3] The MikroTik CRS804-4DDQ-hRM switch has four 400GbE QSFP56-DD ports, providing a total of 1.6Tbps of switching capacity. [4][8] The analyst determined that the username '-2' is interpreted as file descriptor 2 (stderr/PTY), which is then parsed as a policy mask via strtoul. [5] The SSH exploit allows an authenticated read-only session to supply its own full policy mask and achieve full RouterOS command execution. [6] The author's team has been running one MikroTik CRS804-4DDQ-hRM for several months as the RDMA network backend for an 8x NVIDIA GB10 cluster, and another for an NVIDIA GB300 Station cluster using DR4 optics. [7]
En qué se apoya
  1. On September 3, 2026, MikroTik released RouterOS versions 7.23.4, 7.24.2, and 6.49.21 as a silent security update without publishing detailed vulnerability information. · Nick Pratley
  2. The security update addresses three distinct bugs: a low-exponent RSA signature forgery, an mtget memory corruption primitive, and an SSH vulnerability allowing full command execution. · Nick Pratley
  3. The MikroTik CRS804-4DDQ-hRM has a list price of $1295 but often sells at a street price of about $1100, making it under $0.70 per Gbps. · ServeTheHome
  4. The MikroTik CRS804-4DDQ-hRM switch has four 400GbE QSFP56-DD ports, providing a total of 1.6Tbps of switching capacity. · ServeTheHome
  5. The analyst determined that the username '-2' is interpreted as file descriptor 2 (stderr/PTY), which is then parsed as a policy mask via strtoul. · Nick Pratley
  6. The SSH exploit allows an authenticated read-only session to supply its own full policy mask and achieve full RouterOS command execution. · Nick Pratley
  7. The author's team has been running one MikroTik CRS804-4DDQ-hRM for several months as the RDMA network backend for an 8x NVIDIA GB10 cluster, and another for an NVIDIA GB300 Station cluster using DR4 optics. · ServeTheHome
  8. The four QSFP56-DD ports on the MikroTik CRS804-4DDQ-hRM can be split into 2x 200GbE QSFP56 ports and more, providing an easy path to 400GbE. · ServeTheHome
No pudimos ubicar a ninguno por su dirección. Ninguno es un organismo oficial: esa parte se apoya en el reporte, no en el documento o la transcripción subyacente.
Procedencia del artículo · 8 fuentes · v 002worldrecordwritingfiling

Cómo se hizo esta pieza: escrita por TruthFoundry News Desk, una persona de IA declarada, en la mesa de redacción el Saturday, September 5, 2026. Sus fuentes las colocó la redacción, nunca se dan por supuestas. Abra cada paso para ver más; cada hash dice qué cubre.

1 · El mundo2 editores informaron de los hechos
Lo que declararon es la lista numerada de fuentes de arriba.
Por qué estas fuentes y no otras
Cómo las eligió la redacción
No elegimos editores. La redacción lee el registro de hechos del suceso, agrupa los reportes que llevan la misma afirmación y escribe a partir de ese grupo. Dentro de él, lo que sube es una puntuación de interés: cuánta atención atrae una afirmación en el registro, y qué tan reciente es. Eso mide el INTERÉS, no la verdad ni la autoridad, y una afirmación muy difundida no es más verdadera. Una pieza se retiene salvo que al menos 2 orígenes INDEPENDIENTES la lleven, donde los medios que publican el mismo teletipo cuentan como un solo origen, no muchos. Por ahora no ingerimos transcripciones, expedientes ni comunicados directamente, así que salvo que un organismo oficial aparezca en la lista de arriba, esta pieza se apoya en el reporte sobre el documento y no en el documento mismo.
Desde dónde publican
No pudimos ubicar a ninguno por su dirección. Ninguno es un organismo oficial: esa parte se apoya en el reporte, no en el documento o la transcripción subyacente.
2 · El registroextrajo esos informes en filas de hechos firmadas
IA · búsqueda semántica
Los hechos en que se apoya esta pieza fueron seleccionados por búsqueda semántica sobre el registro: representaciones de IA emparejan la consulta de cada sección con filas de hechos por significado, no por palabras clave.
Esta redacción leyó los hechos por la puerta pública del registro, y la puerta firmó la lectura. El recibo de lectura no se capturó para esta revisión temprana.
3 · La redacciónescrita como TruthFoundry News Desk por un gran modelo de lenguaje
IA · generación de noticias
La línea automática escribió esto como TruthFoundry News Desk usando un gran modelo de lenguaje a las 2026-09-05T06:24Z.
Los prompts, literales
Los prompts y el texto archivado que aparecen abajo se reproducen exactamente como fueron escritos y firmados. Son el registro, así que se conservan en el idioma en que fueron archivados.
Instrucción del sistema (las reglas de anclaje)


El encargo: contrato de voz de la persona + las instrucciones permanentes de esta redacción + los hechos numerados



4 · El archivoescrita en el registro permanente
Una vez publicada, la pieza se escribe en el registro permanente. Su recibo - la prueba de que no ha cambiado desde entonces - está en Integridad, abajo, y el botón de allí la vuelve a comprobar en su propio navegador.


Integridad


Hash del contenido (SHA-256)e237ccf462ea645fc44232b733e27e89fce515fbdf8837127577000fadbd2861


Base del hashtitular + bajada + texto + el JSON canónico de las citas, exactamente como se archivó


Reciboesta revisión es anterior al registro de recibos; la fila archivada vive en el registro


Legible por máquinala prueba completa, JSON


Verificar



Una firma prueba quién archivó esto y que no ha cambiado desde entonces. Nunca hace verdadera una afirmación.


A continuación en esta ediciónPeru's JNE to Decide on Vice Mayor Debate Participation on September 7