ASUS закрила три вразливості в роутерах у пʼятницю і не сказала, в яких саме

У пʼятницю 23 жовтня ASUS опублікувала бюлетень під назвою Security Update for ASUS Router Firmware. Три вразливості, усі з рівнем High, усі в лінійці прошивок 3.0.0.6_102, тій самій, що працює на новіших пристроях Wi-Fi 7 і ZenWiFi.

Головна з них це CVE-2026-93489 з оцінкою 8,7. Зловмисник у суміжній мережі надсилає HTTP-запит, підробляє квиток доступу і з цього моменту виконує на роутері адміністративні операції. Без пароля, без входу. Суміжна мережа означає когось, хто вже в зоні дії вашого Wi-Fi, а не будь-кого в інтернеті, тож реалістичний варіант це сусід, гість, який колись отримав пароль від гостьової мережі, або дешева розумна розетка, яку вже перехопили. Двом іншим потрібно більше везіння: CVE-2026-75775 з оцінкою 7,7 виконує команди від root, але тільки поки роутер лишається в заводському стані, а CVE-2026-75779 з оцінкою 8,6 вимагає, щоб ви були залогінені в панелі адміністратора і потім відкрили шкідливий сайт в іншій вкладці. Про випадки використання поки не повідомляли.

Чого ASUS не опублікувала, так це переліку уражених моделей, і через це все виглядає прикріше, ніж мало б. Практичний шлях такий: відкрити сторінку адміністрування роутера, подивитися версію прошивки і порівняти її з тим, що пропонує сторінка підтримки ASUS для вашої моделі. Якщо там новіша, встановіть. Якщо оновитися одразу не вийде, ASUS радить розумні проміжні кроки: пароль адміністратора і пароль Wi-Fi щонайменше на десять символів, вимкнений віддалений доступ з інтернету і перегляд списку повʼязаних пристроїв та сесій застосунків на предмет усього, чого ви не впізнаєте.

Це вже третій бюлетень ASUS про роутери цього місяця, після 7 і 20 жовтня, що чимало говорить про те, як часто сюди варто заглядати. Сканування мережі в Tendvane показує все, що зараз підключене до вашого Wi-Fi, і зазвичай саме так чужий пристрій і потрапляє на очі.