Nieuws
image

2,6 miljoen MikroTik-routers draaien met publiek toegankelijke services

maandag 14 september 2026, 10:39 door Redactie, 5 reacties
Laatst bijgewerkt: 14-09-2026, 11:00

Wereldwijd zijn er zo'n 2,6 miljoen MikroTik-routers, waarvan ruim achtduizend in Nederland, die met publiek toegankelijke proprietary services draaien, zoals WinBox en Bandwidth Test server. Deze services zouden niet voor het internet toegankelijk moeten zijn, zo stelt The Shadowserver Foundation. Aanvallers maken op dit moment actief misbruik van een kwetsbaarheid in de Bandwidth Test server (CVE-2026-67277). Kwetsbaarheden in WinBox zijn in het verleden bij aanvallen misbruikt.

The Shadowserver Foundation is een stichting die onder andere onderzoek doet naar systemen op internet. Het detecteerde zo'n drie miljoen MikroTik-routers op internet, waarvan 2,6 miljoen met publiek toegankelijke proprietary services. Het grootste deel bevindt zich in Brazilië, Indonesië en de Verenigde Staten. In Nederland gaat het om 8200 routers. Verder detecteerde The Shadow Foundation ook 119.000 MikroTik-routers die vanaf het internet via SSH toegankelijk zijn. Van deze routers staan er 638 in Nederland. Aanvallers maken op dit moment ook misbruik van een kwetsbaarheid in het SSH-onderdeel van de routers (CVE-2026-86060).

Reacties (5)
Reageer met quote
14-09-2026, 13:19 door _R0N_
Tja, modemvrijheid komt wel met verantwoordelijkheid.
Je moet wel snappen hoed firewall regels werken (en ze toepassen)
Reageer met quote
14-09-2026, 15:13 door Anoniem
Door _R0N_: Tja, modemvrijheid komt wel met verantwoordelijkheid.
Je moet wel snappen hoed firewall regels werken (en ze toepassen)
Geldt dus niet enkel voor modemvrijheid want bij een uitgeleverde Fritz!Box kunnen ook de verkeerde instellingen gemaakt worden.
Reageer met quote
14-09-2026, 18:02 door Anoniem
Door _R0N_: Tja, modemvrijheid komt wel met verantwoordelijkheid.
Je moet wel snappen hoed firewall regels werken (en ze toepassen)

Beetje fatsoenlijke firewall heeft default deny op dit soort dingen.
Reageer met quote
14-09-2026, 21:33 door Anoniem
Door _R0N_: Tja, modemvrijheid komt wel met verantwoordelijkheid.
Je moet wel snappen hoed firewall regels werken (en ze toepassen)
Heeft eigenlijk in de eerste instantie niets met firewall regels te maken maar met services die verkeerd ingesteld staan. En mocht je het daarna aansluitend extra willen beveiligen met firewall regels dan moet je wel het verschil weten tussen een input en een forward.

Deze services zouden niet voor het internet toegankelijk moeten zijn

Zie in de Mikrotik bij IP, Services het overzicht met services en zet uit wat je niet gebruikt zoals telnet, ssh, www, www-ssl of zet bij "Available From" dat de betreffende service alleen bereikbaar mag zijn vanaf je interne netwerk.

Alles naar de Mikrotik zelf zoals services is een input dus wil je ook via een firewall rule blokken gebruik dan een input.
Hieronder de voorbeelden.

;;; Allow Winbox from LAN
chain=input action=accept protocol=tcp src-address=192.168.178.0/24 dst-port=8291 log=no log-prefix=""

;;; Drop Winbox from WAN
chain=input action=drop protocol=tcp in-interface-list=WAN dst-port=8291,8728,8729 log=no log-prefix=""
Reageer met quote
16-09-2026, 20:57 door Anoniem
Door Anoniem:
Door _R0N_: Tja, modemvrijheid komt wel met verantwoordelijkheid.
Je moet wel snappen hoed firewall regels werken (en ze toepassen)
Heeft eigenlijk in de eerste instantie niets met firewall regels te maken maar met services die verkeerd ingesteld staan. En mocht je het daarna aansluitend extra willen beveiligen met firewall regels dan moet je wel het verschil weten tussen een input en een forward.

Deze services zouden niet voor het internet toegankelijk moeten zijn

Zie in de Mikrotik bij IP, Services het overzicht met services en zet uit wat je niet gebruikt zoals telnet, ssh, www, www-ssl of zet bij "Available From" dat de betreffende service alleen bereikbaar mag zijn vanaf je interne netwerk.

Alles naar de Mikrotik zelf zoals services is een input dus wil je ook via een firewall rule blokken gebruik dan een input.
Hieronder de voorbeelden.

;;; Allow Winbox from LAN
chain=input action=accept protocol=tcp src-address=192.168.178.0/24 dst-port=8291 log=no log-prefix=""

;;; Drop Winbox from WAN
chain=input action=drop protocol=tcp in-interface-list=WAN dst-port=8291,8728,8729 log=no log-prefix=""

Via websites als https://www.grc.com/x/ne.dll?bh0bkyd2 is snel te checken of er inkomende poorten op router openstaan, input of forward, bij de standaard mikrotik firewall regels is dat niet het geval, dus 2.6 miljoen gebruikers zouden die aangepast hebben? das wel veel, zou eerder een provider geweest kunnen zijn die een eigen configuratie erin gezet heeft voor het uitlveren ofzo dan.
Reageren
Ondersteunde bbcodes
Bold: [b]bold text[/b]
Italic: [i]italic text[/i]
Underline: [u]underlined text[/u]
Quote: [quote]quoted text[/quote]
URL: [url]https://www.security.nl[/url]
Config: [config]config text[/config]
Code: [code]code text[/code]

Je bent niet en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.

Zoeken
search
Security Awareness Ransomware Edition