Pour ASUS, le danger vient du fichier VPN que vous importez, pas de celui auquel vous vous connectez
Vous avez déjà téléchargé un fichier de configuration VPN trouvé sur un forum ou sur le site d'un fournisseur bon marché ? ASUS préférerait que vous ne le donniez pas à manger à votre routeur.
Le constructeur a publié le 1er octobre des correctifs pour deux failles d'Asuswrt, le logiciel qui équipe ses routeurs domestiques. La plus grave, CVE-2026-14157, obtient 9,4. C'est un bug de chaîne de format dans l'interface d'administration web, et il se déclenche lorsque le routeur reçoit un fichier de configuration client VPN fabriqué pour l'occasion. Importez ce fichier et le routeur exécute les commandes qui y étaient cachées. La seconde, CVE-2026-13313 à 8,9, vient de code de débogage oublié : des requêtes HTTP bizarrement formées passent à travers les contrôles habituels et activent Telnet, ce qui donne les droits root. Les deux exigent que l'attaquant soit déjà connecté, ce qui fait d'un routeur conservé avec le mot de passe imprimé sur son étiquette le vrai point faible.
Les firmwares concernés couvrent les branches 3.0.0.4_386, 3.0.0.4_388 et 3.0.0.6_102, soit une bonne partie du matériel ASUS vendu ces dernières années. Personne n'a signalé d'exploitation de l'une ou l'autre faille, et aucun code d'attaque n'est public. ASUS a également diffusé des mises à jour BIOS pour 13 cartes mères Z390 plus anciennes, dont la PRIME Z390-A et les ROG MAXIMUS XI et STRIX Z390, pour CVE-2026-93495. Celle-là exige de brancher physiquement un appareil sur la machine, elle compte donc surtout pour les PC auxquels d'autres personnes ont accès.
Mettre à jour un routeur ASUS demande un navigateur, router.asus.com et la page de mise à jour du firmware. Profitez-en pour changer le mot de passe administrateur s'il est encore celui d'origine. Le scan réseau de Tendvane liste tous les appareils de votre réseau domestique et indique de quoi il s'agit, ce qui reste le moyen le plus rapide de savoir quel routeur vous possédez vraiment avant de partir à la recherche du bon fichier.