A ASUS corrigiu três falhas em routers na sexta-feira e não disse quais os routers
A ASUS publicou na sexta-feira, 23 de outubro, um boletim intitulado Security Update for ASUS Router Firmware. Três falhas, todas classificadas como High, todas na linha de firmware 3.0.0.6_102, a que corre no equipamento Wi-Fi 7 e ZenWiFi mais recente.
A que importa é a CVE-2026-93489, com 8,7 pontos. Um atacante numa rede adjacente envia um pedido HTTP, forja um bilhete de acesso e a partir daí executa operações de administrador no router. Sem palavra-passe, sem início de sessão. Rede adjacente significa alguém já ao alcance do seu Wi-Fi e não uma pessoa qualquer na internet, por isso a versão realista é um vizinho, uma visita que em tempos teve a palavra-passe da rede de convidados, ou uma tomada inteligente barata que já foi tomada por outros. As outras duas precisam de mais sorte: a CVE-2026-75775, com 7,7, corre comandos como root mas só enquanto o router estiver no estado de fábrica, e a CVE-2026-75779, com 8,6, exige que esteja autenticado na página de administração e depois visite um site malicioso noutro separador. Até agora ninguém reportou exploração de nenhuma delas.
O que a ASUS não publicou foi a lista de modelos afetados, o que torna isto mais incómodo do que devia ser. O caminho prático é abrir a página de administração do router, ver a versão do firmware e compará-la com a que a página de suporte da ASUS oferece para o seu modelo. Se houver uma mais recente, instale-a. Se não puder atualizar já, a ASUS sugere os remendos sensatos: uma palavra-passe de administrador e uma de Wi-Fi com pelo menos dez caracteres, acesso remoto a partir da internet desligado, e uma passagem pela lista de dispositivos associados e sessões de aplicações à procura de tudo o que não reconhecer.
É o terceiro boletim de routers da ASUS este mês, depois dos dias 7 e 20, o que diz bastante sobre a frequência com que isto precisa de ser verificado. A análise de rede do Tendvane lista tudo o que está neste momento ligado ao seu Wi-Fi, e é normalmente assim que um dispositivo estranho dá nas vistas.