ASUS ha corretto tre falle nei router venerdì e non ha detto quali router

ASUS ha pubblicato venerdì 23 ottobre un bollettino intitolato Security Update for ASUS Router Firmware. Tre falle, tutte classificate High, tutte nella linea firmware 3.0.0.6_102, quella che gira sui suoi modelli Wi-Fi 7 e ZenWiFi più recenti.

Quella che conta è CVE-2026-93489, con punteggio 8,7. Un attaccante su una rete adiacente invia una richiesta HTTP, falsifica un ticket di accesso e da quel momento esegue operazioni da amministratore sul router. Nessuna password, nessun accesso. Rete adiacente significa qualcuno già a portata del vostro Wi-Fi, non uno qualunque su internet, quindi la versione realistica è un vicino, un ospite che un tempo ha avuto la password della rete ospiti, oppure una presa smart da pochi euro già compromessa. Le altre due richiedono un po' più di fortuna: CVE-2026-75775, 7,7, esegue comandi come root ma solo finché il router è ancora nello stato di fabbrica, e CVE-2026-75779, 8,6, richiede che siate collegati alla pagina di amministrazione e poi visitiate un sito malevolo in un'altra scheda. Finora nessuno ha segnalato sfruttamenti.

Quello che ASUS non ha pubblicato è l'elenco dei modelli coinvolti, il che rende la faccenda più fastidiosa del necessario. La strada pratica è aprire la pagina di amministrazione del router, leggere la versione del firmware e confrontarla con quella offerta sulla pagina di supporto ASUS del vostro modello. Se è più recente, installatela. Se non potete aggiornare subito, ASUS suggerisce i ripieghi sensati: una password di amministrazione e una password Wi-Fi di almeno dieci caratteri, accesso remoto da internet disattivato, e una scorsa all'elenco dei dispositivi collegati e delle sessioni delle app alla ricerca di qualcosa che non riconoscete.

È il terzo bollettino sui router di ASUS questo mese, dopo quelli del 7 e del 20, il che dice parecchio sulla frequenza con cui queste cose vanno controllate. La scansione di rete di Tendvane elenca tutto ciò che in questo momento è collegato al vostro Wi-Fi, ed è di solito così che un dispositivo sconosciuto si fa notare.