Интернет потребителите по света са подложени на постоянни заплахи за сигурността. Много често точката на пробив е рутерът – уязвимостите в тези устройства дават неограничени възможности на хакерите.
В рутери на Asus са открити три пробива в сигурността, които отворят вратата за неоторизиран административен достъп. Компанията-производител на устройствата реагира бързо със спешно обновяване на фърмуера.
Актуализацията отстранява три уязвимости, които при определени условия биха могли да позволят на хакери да получат административни права без парола.
Две от тези уязвимости са оценени с 8,7 от 10 точки по скалата CVSS 4.0. Производителят призовава потребителите да инсталират актуализациите възможно най-скоро.
Първата уязвимост, CVE-2026-75775, засяга определени модели рутери на Asus, работещи с фърмуер от серията 3.0.0.6_102. При специфични условия тя позволява на нападател в съседна мрежа да получи административен достъп без удостоверяване.
Уязвимостта CVE-2026-75775 е оценена със 7,7 от 10 точки по скалата за сериозност. Другите две уязвимости – CVE-2026-75779 и CVE-2026-93489 – са получили съответно 8,6 и 8,7 точки, уточнява Notebookcheck в статия за възникналия проблем.
Експлоатирането на CVE-2026-75779 изисква взаимодействие от страна на потребителя, докато CVE-2026-93489 позволява на нападател в съседна мрежа да действа без удостоверяване или каквато и да е намеса от страна на потребителя.
Asus все още не е публикувала пълен списък на засегнатите модели, нито подробно техническо описание на тези два проблема. Основната защитна мярка е инсталирането на най-новата версия на фърмуера.
Ако потребителят не можете да актуализира устройството си незабавно, Asus препоръчва задаване на уникални и сложни пароли – с дължина поне 10 знака – както за административния панел, така и за достъпа до Wi-Fi мрежата.
Освен това потребителите на уязвими рутери трябва да деактивират отдалечения достъп през WAN порта (за връзката към интернет) и да се уверят, че само доверени устройства имат право да се свързват.
След инсталиране на актуализацията е препоръчително също потребителите да проверят настройките, да премахнат всички непознати устройства от списъка със свързани устройства, да прекратят съмнителните сесии в свързаните приложения и след това да рестартират рутера.
