ASUS a reparat vineri trei vulnerabilități de router și nu a spus care routere
ASUS a publicat vineri, 23 octombrie, un buletin intitulat Security Update for ASUS Router Firmware. Trei vulnerabilități, toate încadrate High, toate în linia de firmware 3.0.0.6_102, cea care rulează pe echipamentele Wi-Fi 7 și ZenWiFi mai noi.
Cea care contează este CVE-2026-93489, cu scor 8,7. Un atacator dintr-o rețea adiacentă trimite o cerere HTTP, falsifică un tichet de acces și de acolo execută operațiuni de administrator pe router. Fără parolă, fără autentificare. Rețea adiacentă înseamnă cineva aflat deja în raza rețelei tale Wi-Fi, nu oricine de pe internet, așa că varianta realistă e un vecin, un musafir care a avut cândva parola rețelei pentru oaspeți sau o priză inteligentă ieftină care a fost deja preluată. Celelalte două cer mai mult noroc: CVE-2026-75775, cu 7,7, rulează comenzi ca root dar numai cât timp routerul e încă în starea din fabrică, iar CVE-2026-75779, cu 8,6, cere să fii autentificat în pagina de administrare și apoi să deschizi un site malițios în altă filă. Până acum nimeni nu a raportat exploatarea vreuneia.
Ce nu a publicat ASUS este lista modelelor afectate, ceea ce face povestea mai enervantă decât ar trebui. Calea practică e să deschizi pagina de administrare a routerului, să vezi versiunea de firmware și să o compari cu ce oferă pagina de suport ASUS pentru modelul tău. Dacă acolo e ceva mai nou, instalează. Dacă nu poți actualiza imediat, ASUS propune paliativele rezonabile: o parolă de administrator și una de Wi-Fi de cel puțin zece caractere, accesul de la distanță dinspre internet oprit și o trecere prin lista dispozitivelor asociate și a sesiunilor de aplicație după orice nu recunoști.
Este al treilea buletin ASUS despre routere din această lună, după cele din 7 și 20 octombrie, ceea ce spune destul despre cât de des trebuie verificate lucrurile astea. Scanarea de rețea din Tendvane listează tot ce este conectat în acest moment la Wi-Fi-ul tău, și de obicei așa iese la iveală un dispozitiv necunoscut.