保衛您的網路：關鍵的 MikroTik RouterOS 漏洞

系統概述與威脅影響

MikroTik RouterOS 是一個基於 Linux 的作業系統，負責驅動 MikroTik RouterBOARD 硬體，為中小型企業 (SMB) 及網際網路服務供應商 (ISP) 提供不可或缺的防火牆、路由與頻寬管理功能。

近期的揭露顯示該作業系統內部存在嚴重的未經驗證遠端存取缺陷。一旦成功利用，遠端且未經驗證的攻擊者能立即獲取完整的系統管理員權限，進而導致系統遭到全面接管。

漏洞詳細剖析

MikroTik 已確認有三個不同的漏洞會影響 RouterOS 的 SSH 與頻寬測試 (bandwidth-test) 服務：

受影響版本與修復途徑

為消除這些安全盲點，系統管理員必須立即將其 RouterOS 部署更新至下列的修補版本。

使用 runZero 尋找暴露的資產

對於使用 runZero 的組織而言，識別網路上可能遭入侵的資產非常簡單。請前往您的「資產盤點 (Asset Inventory)」並執行下列搜尋查詢，以篩選出易受攻擊的 MikroTik 硬體：

確保關鍵基礎設施安全的策略勢在必行

保護美國關鍵基礎設施已不再是個邊緣問題——而是一項緊急的營運必需品。最近發布的一項宣布大宗電力系統進入國家緊急狀態的行政命令，便是這個現實的鮮明提醒。網路對手正逐漸超越單純的資料竊取，蓄意將目標轉向控制實體世界的系統。

威脅行為者正將焦點轉向現代社會的生命線：電網、市政供水系統以及醫療設施。雖然人工智慧 (AI) 佔據了當前科技對話的主導地位，但如果資料中心無法冷卻或基本的城市公用設施停擺，AI 演算法將變得毫無用處。確保這些實體基礎的安全必須被置於首位。

威脅的融合：為何攻擊事件激增

針對工業環境的網路攻擊快速升級，這是一種由四個聚合因素驅動的蓄意趨勢：

• 全球地緣政治摩擦： 民族國家與結盟的駭客組織正在為未來的衝突進行預先部署，或積極尋求破壞敵對陣營人民的日常生活。
• AI 的武器化： 威脅行為者不再需要具備 Modbus 或 BACnet 等利基通訊協定的深厚工程專業知識。如今，攻擊者只需利用 AI 代理程式即可自主掃描目標並識別關鍵的曝險，大幅降低了攻擊門檻。
• 資源匱乏： 營運技術 (OT) 團隊持續在資金不足與嚴重的人力短缺下運作。
• IT 與 OT 融合： 資訊科技 (IT) 與 OT 網路意外或被迫的融合，在無意中擴大了攻擊面。

這創造了一個極度危險的環境。資源匱乏的基礎設施防禦者現在必須對抗具備高度動機且配備 AI 能力的對手。由於在大多數現代環境中，將 OT 與 IT 斷開幾乎是不可能的，對手便利用這種融合，將互連的 IT 系統作為橋樑，直接深入敏感的 OT 網路中。

IT/OT 整合的隱藏現實

runZero 近期對區域網路 (LAN) 進行調查的內部遙測資料說明了這個問題的嚴重性。在每一個接受評估的產業的可定址網路空間中，都發現了 OT 資產。更令人擔憂的是，幾乎所有產業都有一小部分的 OT 設備直接暴露在公共網際網路中，為攻擊者提供了立即且可觸及的目標。

此外，單純依賴 VPN、反向代理伺服器或防火牆等傳統邊界防禦是一項失敗的策略。在過去三年（包含目前的 2026 年），CISA 的已知遭利用漏洞 (KEV) 目錄中，每年都穩定記錄了約 40 個專門針對邊緣安全技術的遭利用漏洞。隨著漏洞利用開發的加速，單靠邊界防禦已無法保證網路的完整性。

強化 OT 環境的可行策略

防禦這些複雜的網路需要深度的可視性與主動的強化。runZero 提供關鍵功能，協助 IT 與 OT 防禦者保護其基礎設施：

• 定位面向網際網路的 PLC： 像是 FBI 與 EPA 等聯邦機構強烈建議將可程式化邏輯控制器 (PLC) 從面向公眾的網際網路中移除。然而，您無法移除您看不見的東西。runZero 會掃描內部與外部攻擊面，精準定位每一個活躍的 PLC，繪製其連線，並確定其與網際網路的確切距離（跳數）。
• 偵測預設憑證： 未更改的預設密碼是為攻擊者敞開的大門。runZero 能自動識別這些脆弱的進入點，防止對手透過微不足道的憑證繞過安全防護。
• 繪製攻擊路徑： 靜態的網路圖是不夠的。組織必須確切了解威脅行為者可能如何在其基礎設施中穿梭。runZero 繪製了橫向移動的可能性，揭示攻擊者可能如何從突破點轉移至高價值的 OT 目標。
• 識別壽命終止 (EOL) 的邊緣裝置： 由於邊緣安全硬體是主要的初始存取途徑，識別並升級過時的 EOL 設備是基本的安全要求。runZero 原生標記這些老舊裝置以進行修復。

保護社會的基石

runZero 目前保護著世界上一些最複雜且最敏感的環境，涵蓋電信、政府服務、醫療保健、市政公用事業、生技、以及航太與國防領域。我們的平台提供絕對的資產可視性，揭露隱藏的風險，繪製關鍵的攻擊路徑，並驗證網路分段的完整性。

駕馭漏洞管理的字母湯：NVD 對 AI 應用的意見徵集

解碼縮寫：CVE 與 NVD 的差異

為了真正理解這項 RFI 的重要性，我們必須先釐清定義了「協調漏洞揭露 (CVD)」的各項縮寫。雖然這些術語常被交替使用，但它們各自服務於截然不同的目的：

• CVE (通用漏洞與暴露)： 主要透過 cve.org 進行管理，CVE 計畫是識別和編目技術漏洞的全球字典。雖然它由美國國土安全部 (DHS) 透過 CISA 提供資金，並由 MITRE 公司負責營運，但它本質上是一個由志工領導的國際倡議。透過數百個 CVE 編號機構 (CNAs)——從軟體供應商到獨立研究人員——漏洞會被分配到獨特的識別碼（例如 CVE-2026-1234）。在現今的環境中，一個軟體漏洞沒有被分配 CVE 識別碼是極為罕見的。
• NVD (國家漏洞資料庫)： NVD 嚴格來說是 NIST 旗下的一個聯邦計畫，它作為 CVE 的「上下文引擎」運作。它為原始的漏洞識別碼添加了關鍵的詮釋資料 (Metadata)，包含通用漏洞評分系統 (CVSS) 的嚴重性指標、通用弱點列舉 (CWE) 分類，以及通用平台列舉 (CPE) 字串。值得注意的是，NVD 維護著具權威性的 CPE 資料庫——這在軟體識別領域是一項出了名複雜的任務。

簡而言之：CVE 計畫提供了名稱與基本描述，而 NVD 則提供了至關重要的營運上下文（嚴重性與弱點類型）。

瓶頸：當人工策展無法負荷時

不幸的是，在過去兩年中，NVD 難以維持穩定的資訊擴充工作。從 2024 年開始，龐大的漏洞揭露數量徹底淹沒了該資料庫依賴人工策展的處理流程。在資金拮据的加劇下，這個營運瓶頸嚴重影響了美國聯邦政府及高度依賴 NVD 下游資料來排定修補優先順序的私營企業。

業界數據——例如最近在 VulnCheck 網路研討會上分享的見解——指出，NVD 的人工處理能力實際上已達到每年約 30,000 個漏洞的上限。同時，AI 工具正加速攻擊者和研究人員發現新漏洞的速度。由於漏洞揭露的數量只會持續飆升，NVD 必須緊急過渡到「機器速度 (machine-speed)」的處理模式才能生存。

AI：問題的催化劑，還是最終的解藥？

整合大型語言模型 (LLMs) 來自動化漏洞摘要、分類和評分，既展現了巨大的潛力，也帶來了顯著的障礙。高品質的 AI 工具成本高昂——這對一個資金有限的計畫來說是一大挑戰——而且其產出容易出現「幻覺 (hallucinations)」，難以讓人完全信任。透過目前的 RFI，NVD 正直接向非聯邦政府的業界專家徵詢意見，探討該如何妥善分配其有限的精力與資源，以安全地現代化這些關鍵營運。

宏觀視角：備援與整併的抉擇

這項 RFI 也開啟了一個更具存在意義的辯論：NVD 到底還應不應該繼續其資訊擴充計畫？

在 NVD 於 2024 年 2 月出現明顯的營運衰退後，CISA 隨即介入，於 2025 年 1 月啟動了「Vulnrichment」計畫。雖然 Vulnrichment 有效地處理了大部分的 CVE 詮釋資料，但 CISA 很快發現，產生準確的 CPE 異常困難——這是一項 NVD 具備獨特優勢來處理的專業任務。

讓兩個不同的聯邦實體（DHS 旗下的 CISA 與商務部旗下的 NIST）執行重疊的資訊擴充任務，看起來像是官僚體系上的重複作業。然而，在企業系統設計中，備援 (Redundancy) 通常是一種美德。這種雙機構的運作模式，或許能成為抵禦未來資金危機或單點營運故障的有效屏障。

網際網路連接攝影機的隱藏危險：從公共街道到軍事補給線

最近揭露了一個令人不安的現實，突顯了常見科技如何在現代戰爭中被武器化。根據荷蘭綜合情報與安全局 (AIVD) 和國防情報與安全局 (MIVD) 發布的聯合網路安全建議，俄羅斯國家級駭客正積極入侵連網的 IP 攝影機。他們的目的為何？對烏克蘭、北約 (NATO) 以及多個歐盟成員國進行系統性的數位間諜活動。

駭入監控設備以進行國際間諜活動並不是全新的手法，但最新的情報顯示，俄羅斯正特別利用這些影像來源來監控北約軍隊的部署和補給物流。雖然我們預期敵對國家會不斷發展新型的戰鬥策略，但 IP 攝影機如此輕易地一再遭到利用，仍然是一個明顯的安全漏洞。

民間基礎設施中的威脅

讓情況特別令人不安的是這些遭駭裝置的擁有權。駭客入侵的不是高度機密的軍用攝影機，而是滲透進民間的基礎設施。為這些情報行動提供資料來源的，是安裝在店面、住宅和城市街道角落的普通安全攝影機。

對組織而言，這凸顯了一個巨大的盲點。許多企業對其自身的監控網路以及管理這些網路的安全協定（或缺乏安全協定）缺乏全面的可視性。未受保護的 IP 攝影機是一把雙面刃：它不僅為對手提供了一扇直窺敏感物流運作的窗戶，更是發動更廣泛網路入侵的極佳橋頭堡。

了解漏洞的範圍

處於風險中的裝置數量龐大得令人生畏。安全公司 Censys 最近發現，在整個歐盟有大約 87,000 台面向網際網路的攝影機（其中超過 4,000 台位於烏克蘭）正在運行的服務與已知可利用的漏洞有關。雖然存在 CVE（常見漏洞與暴露）並不保證裝置正遭到積極駭入，但複雜的漏洞利用手法往往是不必要的。網路犯罪分子經常只需使用預設的出廠憑證登入，就能避開複雜的駭客技術，從而獲得安靜、難以被偵測的網路存取權限。

歐洲的建議報告中遺漏了另一個關鍵問題，這涉及硬體供應鏈。某些主要的 IP 攝影機製造商由於間諜疑慮以及與中國政府的關聯，已被美國政府全面禁用。然而，美國及盟國的私人企業和公民卻繼續大量購買和部署這些相同品牌的產品。當您將這種高風險硬體與 UPnP（通用隨插即用）等普遍存在漏洞的通訊協定結合在一起時，西方國家顯然已成為網路威脅行為者的金礦。

彌補漏洞缺口：防禦策略與 runZero

雖然濫用 IP 攝影機的情況不太可能在短期內停止，但荷蘭情報機構的建議提供了可操作、直接的指引來保護這些裝置。為了保護您的網路，您應該：

• 稽核網際網路曝露 (Audit Internet Exposure)：識別哪些攝影機可以從網際網路存取，無論是直接存取，還是透過防火牆、代理伺服器或供應商雲端。
• 封鎖存取 (Lock Down Access)：停用公共網際網路串流、UPnP 和通訊埠轉發 (port forwarding)。透過 VPN 安全地路由所有攝影機的存取。
• 強化身分驗證 (Enhance Authentication)：立即更改所有預設密碼，並在支援的情況下強制執行多因素驗證 (MFA)。
• 調整實體位置 (Adjust Physical Placement)：如果可能的話，將攝影機的鏡頭避開高度敏感的區域，如裝卸碼頭、物流樞紐和補給路線。
• 維護軟體 (Maintain Software)：購買具有長期支援的硬體產品，並嚴格套用韌體修補程式。

征服網路沙漠：runZero 在 2026 駭客夏令營 (Hacker Summer Camp) 的史詩級一週回顧

從 8 月 3 日到 9 日，我們的足跡遍佈 BSides Las Vegas、Black Hat USA 以及 DEF CON 34。受惠於公司重大的里程碑，我們攤位的人氣達到了空前的高峰：我們發布了三大新產品，並宣布與 Dragos 和 NetRise 結成戰略聯盟（該聯盟獲得了埃森哲 Accenture 高達 40 億美元投資的強力支持）。再加上互動式的 RPG 任務、全新開源工具的首次亮相，以及在展場四處遊走的實體「雪人」，這絕對是 runZero 歷史上值得銘記的一週。

以下是我們在數位與實體沙漠中闖蕩一週的回顧。

BSides Las Vegas：解密密碼與檢視網路裂痕

這一週的盛會由 BSides Las Vegas 揭開序幕。我們透過凱撒密碼 (Caesar Cipher) 謎題來考驗與會者的密碼學實力，並以精美的周邊商品作為成功解碼的獎勵。當然，我們的吉祥物 Zeti the Yeti 也在現場與大家合影，幫助與會者拍出大會中最酷的自拍照。

一大亮點是我們的執行長兼創辦人 HD Moore 的演講。在他的議程《Mind the Gap: Bridges, Backplanes, and BloodHound》中，他探討了災難性的網路分段 (network segmentation) 故障，並為防禦者提供了在企業規模下稽核這些漏洞的方法論。

隔天，Tod Beardsley 參與了由公私部門專家組成的重量級論壇《I am CVE, AMA!》。該小組解答了觀眾提出的尖銳問題，並辯論了人工智慧將如何塑造 CVE 生態系統的未來。這是一場極具深度且直擊要害的精彩討論。

Black Hat USA：桌遊大獲全勝與 BMC 的重大突破

到了星期二，雪人們降臨 Mandalay Bay Bayside 門廳參加 Black Hat USA。我們的攤位排滿了渴望觀看即時平台展示、再次挑戰密碼謎題，以及爭相與 Zeti 互動的資安專業人士。

一大賣點是我們的互動式桌上 RPG 體驗：Prism of Truth: Zeti’s Odyssey — The Quest to Restore the Shattered Network (真實稜鏡：Zeti 的奧德賽 — 修復破碎網路的任務)。參與者將奇幻角色扮演與現實世界的網路安全解謎結合在一起，在我們的排行榜上為最快完成時間和獨家獎勵展開激烈競爭。

• 首獎：被稱為「統御一切的駭客大禮包 (One Hacker Bundle to Rule Them All)」的終極獎勵，由玩家 CAPTAIN_ORCHESTRATOR 奪得。裝在戰術型的 SLNT Faraday 防水袋中，首獎包含了頂級的硬體設備：Wi-Fi Pineapple、Key Croc、Hacker Pager 以及 TBeam。
• 二獎與三獎：玩家 SAGENECROMANCER 和 9889_ORCHESTRATOR_OPAL 也沒有空手而歸，他們獲得了 SLNT 手機與筆記型電腦保護套，讓他們能以時尚的方式保護自己的數位足跡。

然而，Black Hat 的最高潮是 HD Moore 廣受讚譽的簡報：《Lights Out: BMCs Are Still Broken and Now We Have the Receipts》。該議程被大會官方新聞稿特別報導，揭露了基板管理控制器 (BMCs) 中的嚴重漏洞。與演講同步，HD 發布了 OOBscan，這是一款專為稽核暴露 IPMI 介面之裝置而打造的開源工具（現在已可在我們的公共儲存庫中取得）。

DEF CON 34：深度解析與烙鐵體驗

這場馬拉松式的一週在拉斯維加斯會議中心的 DEF CON 34 劃下句點。我們沉浸在原汁原味、道地的駭客文化中，分發裝備並針對跨越 IT、OT、IoT、行動與雲端環境的「總攻擊面 (total attack surface)」進行了深入的探討。我們甚至在探索各個主題村 (villages) 時，親自動手體驗了焊接的樂趣。

為我們的 2026 年巡迴演講畫上完美句號的是 HD Moore 發表的《Lights Out: Out-of-Band, Out of Mind, Out of Control》。這場演講延伸了他在 Black Hat 的簡報，針對他所發現的 BMC 漏洞進行了更細微、更具技術深度的探討。

runZero 發現重大的 BMC 漏洞

了解威脅情勢

基板管理控制器 (BMC) 是深度嵌入於企業伺服器中的專用微控制器。由於它們在專用的韌體上運作並使用獨立的網路介面，因此它們的運作完全獨立於主機的主要作業系統。事實上，即使主伺服器關機，BMC 仍會保持活躍狀態並可透過網路進行存取。

絕大多數的此類裝置都依賴智慧平台管理介面 (IPMI) 協定。早在 2013 年，研究人員 Dan Farmer 就揭露了 IPMI 中災難性的架構弱點，包含 Cipher Zero 驗證繞過以及 RAKP 密碼雜湊外洩。儘管從那時起，網路安全社群已經找出了各種特定供應商的錯誤，但核心 IPMI 協定的基礎實作卻鮮少受到現代、嚴格的重新檢驗。

即將發表的演講

我們將在即將舉行的兩場會議中，分享這些發現的深入分析：

• Black Hat 2026：「熄燈：BMC 依然殘破不堪，而我們現在有了證據 (Lights Out: BMCs Are Still Broken and Now We Have the Receipts)」
• DEF CON 34：「熄燈：頻外、眼不見、失去控制 (Lights Out: Out-of-Band, Out of Mind, Out of Control)」

受影響的實作

這些漏洞影響了廣泛的主要 BMC 環境，包含：

• OpenBMC
• Supermicro IPMI
• HPE iLO
• Dell iDRAC
• AMI MegaRAC
• Raritan
• H3C HDM
• Fujitsu

潛在影響

如果遭到利用，這些安全漏洞將使攻擊者能夠繞過現有的防禦，賦予他們存取、操縱或完全停用受影響 BMC 的能力。最終，這種程度的妥協提供了一個強大的跳板，讓攻擊者能在受管理的企業網路中建立持續性 (persistence) 並進行橫向移動。

緩解與解決方案

組織必須保持警覺，密切監控供應商的安全公告，並在所有 BMC 硬體上強制執行嚴格、正式的修補節奏。隨著禁令解除與官方 CVE 的發布，runZero 將自動在我們的平台中識別並標記這些特定漏洞。

為了立即保護未修補的系統：

• 將管理介面的存取嚴格限制在受信任的內部 IP 位址或特定子網路。
• 完全切斷該介面與公共網際網路的連線。
• 如果無法做到完全隔離，請確保所有的存取都是透過安全的 VPN 或隔離的頻外 (out-of-band) 管理網路進行傳輸。
• 加強所有活躍管理路徑上的日誌記錄與監控。

在 runZero 中尋找易受攻擊的資產

您可以主動識別環境中可能暴露風險的系統。只需導覽至您的資產清單 (Asset Inventory) 並套用以下搜尋查詢：

發布 runZero 5.1：私有 AI、自主探索與進階整合

1. 符合合規性的 AI：強大的洞察力，零資料外洩風險

我們知道您希望利用 AI 來簡化工作流程，但將敏感的中繼資料傳送給第三方的 LLM 是一場合規性惡夢。在 5.1 版中，您可以安全無虞地將您自己的 AI 直接導入 runZero 中。

無論您選擇自備金鑰 (BYOK) 設定，還是完全自託管 (completely self-hosted) 模型，您現在都可以使用自然語言來查詢您的環境。忘掉那些複雜的語法吧——只需詢問像是「找出所有過期的 TLS 憑證」或「顯示所有缺少 EDR 的端點」等問題，讓 runZero 為您進行轉換。您還可以使用此功能來建立自訂報表與儀表板。

得益於快速命令選單 (在應用程式中的任何位置按下 Cmd-K 或 Ctrl-K)，瀏覽這項新功能變得無縫順暢。管理員可以輕鬆地在帳戶層級啟用 AI (向下套用)，或透過設定面板為特定組織進行設定。

2. 自主探索：讓攻擊面映射進入自動駕駛模式

過去，界定掃描範圍需要繁瑣地手動輸入 IP 範圍、CIDR 與網域——而且如果您的網路發生變化，您的範圍就會過時，從而導致盲點。自主探索 (Autonomous discovery) 徹底改變了這個遊戲規則。

一旦針對內部或外部掃描啟用此功能，runZero 會分析您初始掃描的結果，以自動調整並擴大下一次掃描的範圍。它會從路由表、相鄰子網路與相關的主機名稱中學習，不斷擴展其網羅範圍，直到映射出您完整的攻擊面。向手動範圍管理說再見，迎接持續、自我擴展的智慧時代。

3. 強化整合框架：建置更快速，合併更聰明

整合不同的資料來源至關重要。我們升級後的自訂整合框架讓您能利用 LLM 與 AI 程式碼代理程式 (coding agents) 以前所未有的速度建置自訂管線。我們改良了合併邏輯，以確保來自多個來源的重疊資料能整合為單一、高保真度的資產紀錄——消除重複資料帶來的頭痛問題。

此外，我們擴展了您可以原生整合的資料來源，增加了對 SSH、SMB、WinRM、WMI 與 SQL 的強大選項支援。

4. 簡化修復流程：無阻力的交接

發現漏洞只是成功了一半；修復它需要明確的責任歸屬。runZero 5.1 確保在交接任務時修復工作不會停滯不前：

• 沒有 ITSM 工具？沒問題：您現在可以直接透過電子郵件指派問題擁有權。即使團隊成員沒有 runZero 帳戶，也能接收任務並追蹤狀態。
• 針對 ITSM 使用者 (例如 Jira)：我們正在終結靜態、過時的 CSV 附件時代。現在，工單中會豐富呈現直接、安全的連結，導向 runZero 內部受影響資產的互動式即時報表。

5. 深化 Dragos 整合：跨越 IT/OT 鴻溝

在融合的環境中，分析師會浪費寶貴的時間在不同工具之間切換，以將 OT 上下文與 IT 資料連結起來。runZero 5.1 將關鍵的 Dragos 智慧原生帶入您的儀表板中。

Dragos 的「皇冠上的珠寶 (crown jewel)」指定項目現在會在 runZero 中自動標記為嚴重 (Critical)。此外，您可以直接在我們的介面中檢視普渡模型 (Purdue model) 層級與高階的資產通訊路徑。這讓您能夠輕鬆過濾特定的 OT 資產 (如普渡第 2 層控制器)，在 runZero 中分析其攻擊路徑，並無縫切換到 Dragos 檢視詳細資訊。(注意：近期將加入對 NetBox 和 Nozomi 等工具的普渡層級支援！)

準備好體驗曝險管理的未來了嗎？ 我們在 5.1 版的目標是消除您日常維運中的阻力。登入您的控制台以探索這些新功能，或者立即開始免費試用。我們非常期待聽到您的回饋！