分數只有 6.5，卻已經有人在用：MikroTik 路由器這個漏洞，五個問答看懂該做什麼

先把時間點說清楚。這件事的核心日期是 2026 年 9 月 25 日，CVE-2026-67279 在這一天被列入美國網路安全暨基礎設施安全局（CISA）的已知遭利用漏洞目錄（KEV），處置期限訂在 9 月 28 日。到了 10 月上旬，隨著 MikroTik 於 10 月 6 日發布更新公告，這個漏洞又再度被拿出來討論。以下用幾個問答，整理目前可確認的事。

這個漏洞有多嚴重？

依 NVD 紀錄，CVE-2026-67279 的 CVSS 3.1 分數為 6.5，嚴重度列為「中」。它可以從網路遠端觸發，且不需要帳號、登入或使用者操作。FIRST 的 EPSS 查詢在 10 月 7 日回傳約 1.0%，這是未來 30 天內遭利用機率的估計值。

至於「已被勒索軟體利用」的說法，CISA 資料中該欄位標示為 Unknown，目前沒有足夠官方依據做這種連結，先不要跟著轉發嚇自己。

怎麼判斷自己有沒有中鏢？

受影響範圍以 RouterOS 版本判斷。打開路由器管理介面的「Check for updates」，確認目前版本與更新分支，再對照修補基準：

• 6.x Long-term：6.49.21
• 7.x Long-term：7.23.4
• 7.x Stable：7.24.2

低於上述版本就該處理。順帶一提，如果你的 NAS 是接在 MikroTik 路由器後面，優先檢查的對象是路由器本身，NAS 作業系統是否受影響要另外依原廠公告判斷，兩件事不要混在一起。

更新時要注意什麼？

依 MikroTik 10 月 6 日的公告更新，更新前先備份設定，並安排一段可能出現的短暫斷線。另外公告還點出一個容易漏掉的細節：同批的 CVE-2026-67278 在 7.24.2 與 7.23.4 的修補並不完整，已更新到這兩個版本的人，應再升到 7.23.6（Long-term）或 7.24.3（Stable），或之後的版本。

更新完就結束了嗎？

還有四件事依序做：查看 Log 是否出現 Flagged；檢查有無未知的使用者、腳本與設定；確認 SSH 與 WebFig 沒有對不受信任的網路開放；重新檢視管理帳號與遠端存取規則。

依 MikroTik 說明文件，若裝置進入 Flagged 狀態，要先假設設定可能遭未授權修改，完成完整稽核、變更系統密碼並升到最新版 RouterOS 之後，再恢復使用。CISA 這邊也要求依廠商措施處理、評估資產的網路曝露程度，並依 BOD 26-04 與鑑識分流要求處置。

一句話總結目前的處置位置

版本先盤點，有落後就更新，更新後檢查 Flagged 與管理介面。謠言等官方說法，數字以 CISA 與 NVD 為準，這大概是圍繞這個漏洞目前最穩的姿勢。