ASUS corrigió tres fallos de router el viernes y no dijo en qué routers
ASUS publicó el viernes 23 de octubre un boletín titulado Security Update for ASUS Router Firmware. Tres fallos, los tres clasificados como High, los tres en la rama de firmware 3.0.0.6_102, la que corre en sus equipos Wi-Fi 7 y ZenWiFi más recientes.
El que importa es CVE-2026-93489, con 8,7 puntos. Un atacante en una red adyacente envía una petición HTTP, falsifica un tique de acceso y a partir de ahí ejecuta operaciones de administrador en el router. Sin contraseña, sin inicio de sesión. Red adyacente significa alguien que ya está al alcance de tu Wi-Fi, no cualquiera en internet, así que la versión realista es un vecino, un invitado que en su día tuvo la contraseña de la red de invitados, o un enchufe inteligente barato que ya ha sido tomado. Los otros dos necesitan más suerte: CVE-2026-75775, con 7,7, ejecuta comandos como root pero solo mientras el router siga en su estado de fábrica, y CVE-2026-75779, con 8,6, exige que estés conectado a la página de administración y entonces visites un sitio malicioso en otra pestaña. Nadie ha informado todavía de que se estén aprovechando.
Lo que ASUS no ha publicado es la lista de modelos afectados, lo que hace el asunto más incómodo de lo necesario. La vía práctica es abrir la página de administración del router, mirar la versión del firmware y compararla con la que ofrece la página de soporte de ASUS para tu modelo. Si allí hay una más nueva, instálala. Si no puedes actualizar de inmediato, ASUS propone los apaños razonables: una contraseña de administrador y una de Wi-Fi de al menos diez caracteres, el acceso remoto desde internet desactivado y un repaso a la lista de dispositivos vinculados y sesiones de aplicaciones buscando cualquier cosa que no reconozcas.
Es el tercer boletín de router de ASUS este mes, después de los del 7 y el 20, lo que dice bastante sobre la frecuencia con la que conviene revisar esto. El escaneo de red de Tendvane enumera todo lo que está conectado ahora mismo a tu Wi-Fi, y así es como suele salir a la luz un dispositivo desconocido.