تحلیل‌های جدید فنی نشان‌دهنده ظهور زنجیره‌ای از آسیب‌پذیری‌ها تحت عنوان MikroTrick است که امکان تصاحب کامل (Full Takeover) تجهیزات تحت سیستم‌عامل RouterOS را فراهم می‌کند. این زنجیره از ترکیب دو آسیب‌پذیری مجزا تشکیل شده است که در صورت فعال‌سازی همزمان، مهاجم را قادر می‌سازد بدون نیاز به هرگونه احراز هویت (Unauthenticated)، دسترسی کامل به دستگاه به دست آورد.
جزئیات فنی زنجیره MikroTrick
این حمله از طریق ترکیب دو نقص امنیتی شناخته شده با شناسه‌های CVE-2026-67279 و CVE-2026-86060 عملیاتی می‌شود. در این مدل حمله، مهاجم با بهره‌برداری از این دو آسیب‌پذیری در یک زنجیره (Chaining)، محدودیت‌های امنیتی سیستم را دور زده و دسترسی سطح بالا به زیرساخت شبکه دست می‌یابد.
نقش مدل‌های زبانی بزرگ (LLM) در کشف آسیب‌پذیری
یکی از نکات قابل توجه در این پژوهش، استفاده از LLM Agents در فرآیند تحلیل و تحقیق روی RouterOS است. استفاده از عوامل هوشمند مبتنی بر مدل‌های زبانی بزرگ، سرعت شناسایی الگوهای آسیب‌پذیر و تحلیل کدهای باینری را به طور قابل توجهی افزایش داده و نشان‌دهنده تغییر رویکرد در متدولوژی‌های Bug Hunting و تحلیل بدافزار است.
فرآیند افشای هماهنگ
پس از شناسایی این زنجیره، فرآیند افشای هماهنگ (Coordinated Disclosure) برای هر دو آسیب‌پذیری آغاز شد تا سازنده تجهیزات فرصت لازم برای ارائه Patchهای امنیتی را داشته باشد و از سوءاستفاده گسترده در محیط‌های عملیاتی جلوگیری شود.
