CERT Polska确认针对公网可达SSH的MikroTik RouterOS设备存在MikroTrick攻击链，CISA已将两项漏洞纳入KEV。本文梳理影响范围、版本核查、临时缓解和入侵排查重点。