Stato segnalato è un avviso post-aggiornamento di RouterOS che informa gli amministratori che il dispositivo ha una configurazione sospetta o inattesa e necessita di una verifica manuale. Non si tratta solo di un'etichetta cosmetica: significa che il sistema ha rilevato segnali che alcune impostazioni potrebbero essere state modificate in modo tale da meritare un'indagine.
Nella sicurezza informatica, questo è importante perché gli attaccanti spesso mantengono la persistenza alterando utenti, script, attività pianificate, regole del firewall, tunnel o impostazioni DNS. Un router può apparire aggiornato ma conservare comunque modifiche controllate dall'attaccante. Quando un dispositivo viene segnalato, chi difende dovrebbe confrontarlo con una baseline nota come affidabile, controllare i log e gli elenchi degli account, ispezionare l'automazione e le impostazioni di accesso remoto e confermare che non siano rimasti abilitati servizi non autorizzati. Se viene rilevata una manomissione, una ricostruzione pulita può essere più sicura che fidarsi della configurazione esistente.