 La cartolina di questa settimana è a tema Ada Lovelace Day: è l'Ada Lovelace Day, in onore della prima programmatrice della storia. È generata in locale, come tutte le illustrazioni del sito: come nasce → · tutte le cartoline |
Ciao, La creatura tentacolata della cartolina ci ricorda che anche le macchine più strane hanno bisogno di regole precise, un po' come i nostri router. Iniziamo dalle urgenze: ho riprodotto in laboratorio la CVE-2018-14847 su RouterOS v6, confermando il recupero di password in chiaro da user.dat, e MikroTik ha rilasciato la RouterOS 6.49.23 long-term per correggere la critica CVE-2026-84411. Se usi ancora la serie 6, l'aggiornamento è prioritario. Per chi è già sulla serie 7, è disponibile la release stable 7.23.8 long-term, una versione conservativa che include correzioni di sicurezza e migliora la stabilità. Nel frattempo, nella guida dal Dojo ti mostro come bloccare il DNS cifrato su RouterOS 7 usando la porta 853, address list e matcher tls-host, per evitare che il traffico scavalchi i tuoi filtri. Infine, tra le novità hardware spiccano il wAP ax LTE7 kit per connettività in ambienti difficili e l'antenna LGO-LTE-W per installazioni IoT compatte. Se vuoi approfondire queste tecnologie, i prossimi corsi MTCNA e MTCRE sono in programma a ottobre. Gianni |
| Ci vediamo in aula? MTCNA: il 20-21 ottobre ti aspetto online per padroneggiare le basi di RouterOS, dal firewall al wireless.
MTCRE: il 22-23 ottobre a Lucca approfondiamo OSPF e policy routing per gestire reti complesse. | |
|
|
 Il Dojo sotto assedio · telecronaca Bollettino d’assedio — 11 ottobre 2026Un’ora di traffico WAN reale sul gateway del Dojo, raccontata minuto per minuto: 128.622 query di amplificazione DNS scartate, bandwidth test dalla Turchia, scansioni dalla Bulgaria, e il verdetto di Suricata… Leggi → |
| La mappa in diretta → |
| Sicurezza dall'archivio: questa settimana nessuna novità |
|
 CVE-2026-67279 Vulnerabilità SSH in RouterOS: accesso non autenticato Media · 6,5 Sfruttata CVE-2026-67279 consente a un client non autenticato di aprire una sessione SSH e inviare richieste exec, permettendo la creazione, sovrascrittura o ricostruzione di file nel namespace gestito da RouterOS. Sono… Leggi → |
|
 Laboratorio · CVE-2018-14847 CVE-2018-14847: Recupero password in chiaro da user.dat su RouterOS v6Abbiamo riprodotto la vulnerabilità CVE-2018-14847 su RouterOS v6, confermando che un attaccante non autenticato può leggere il file user.dat e recuperare le password in chiaro grazie a una debole… Leggi → |
| Avvisi dall'archivio: questa settimana nessuna novità |
|
 Avviso MikroTik RouterOS: avviso sicurezza e versioni corretteMikroTik ha pubblicato un aggiornamento di sicurezza critico per RouterOS a causa di una vulnerabilità scoperta recentemente. Sebbene la maggior parte delle configurazioni non sia a rischio immediato… Leggi → |
| Firmware + un altro sul sito |
|
 RouterOS 7.23.8 · long-term RouterOS 7.23.8 long-term: correzioni e sicurezzaMikroTik ha rilasciato la versione 7.23.8 del canale long-term, una release conservativa pensata per chi privilegia la stabilità assoluta. L’aggiornamento corregge una vulnerabilità di sicurezza… Leggi → |
 RouterOS 6.49.23 · long-term RouterOS 6.49.23 long-term: correzione CVE-2026-84411MikroTik ha rilasciato la versione 6.49.23 del canale long-term per RouterOS 6. L’aggiornamento include una correzione di sicurezza critica (CVE-2026-84411) e miglioramenti alla stabilità del sistema. È… Leggi → |
|
 Bloccare DNS over HTTPS e DNS over TLS con MikroTikIl DNS cifrato scavalca il filtro del router: come chiudere DoT e DoH su RouterOS 7 con la porta 853, una address list di nomi, il matcher tls-host e il dominio canary di Firefox, tutto provato in laboratorio. Leggi → |
|
 Newsletter MikroTik #135 LGO-LTE-W: antenna compatta LTE/LoRa per installazioni IoTL’antenna LGO-LTE-W è una soluzione compatta progettata per installazioni IoT dove lo spazio è limitato. Supporta simultaneamente le bande LTE e LoRa® con un guadagno di 3 dBi. È la scelta indicata per chi… Leggi → |
 Newsletter MikroTik #135 Nuovi moduli SFP e alimentatori hot-swap per MikroTikMikroTik ha aggiornato la propria gamma di moduli ottici e alimentatori di riserva. Le novità includono due nuovi moduli SFP per distanze estese e due alimentatori hot-swap specifici per switch e router di… Leggi → |
| Prodotti + un altro sul sito |
|
 Prodotto · LTE/5G wAP ax LTE7 kit: access point Wi-Fi 6 e LTE CAT7Il wAP ax LTE7 kit è un access point esterno impermeabile (IP66) che combina radio Wi-Fi 6 dual-band e modem LTE CAT7. È progettato per fornire connettività affidabile in ambienti rurali o pubblici difficili… Leggi → |
