Az Asus sürgős firmware-frissítést adott ki több routermodelljéhez, mivel három súlyos biztonsági sérülékenységet fedeztek fel, amelyek akár jelszó nélküli rendszergazdai hozzáférést is lehetővé tehetnek a támadók számára.
- A felfedezett biztonsági hibák CVSS 4.0 szerinti súlyossági pontszáma eléri a 8,7-et is.
- A CVE-2026-75775 a 3.0.0.6_102-es sorozatú firmware-t futtató egyes Asus-routereket érinti: a szomszédos hálózatról támadó fél hitelesítés nélkül szerezhet rendszergazdai hozzáférést. A hiba pontszáma 7,7.
- A CVE-2026-75779 pontszáma 8,6; kihasználásához felhasználói közreműködés kell, előzetes jogosultság azonban nem. A 8,7-es CVE-2026-93489-et egy szomszédos hálózaton lévő, nem hitelesített támadó felhasználói közreműködés nélkül is kihasználhatja. Az érintett modellek teljes listáját és a két hiba műszaki részleteit nem közölték.
- Az Asus a legújabb firmware mielőbbi telepítését javasolja, amely a hivatalos támogatási oldalakon keresztül érhető el.
- Amíg nem telepíthető a frissítés, kapcsold ki a WAN felőli távoli hozzáférést, és állíts be erős, egyedi, legalább 10 karakteres jelszót a router adminisztrációs felületéhez és a Wi-Fi-hez. Csak megbízható eszközök csatlakozhassanak a hálózathoz.
- Ellenőrizd a router beállításait, távolítsd el az ismeretlen társított eszközöket és a kísérőalkalmazásokhoz kapcsolódó ismeretlen munkameneteket, majd a frissítés után indítsd újra a routert.
