Asus corregge tre gravi vulnerabilità nei router
Asus ha rilasciato un aggiornamento urgente del firmware per i propri router. Il pacchetto corregge tre vulnerabilità che, in determinate condizioni, consentono a un malintenzionato di ottenere i privilegi di amministratore senza inserire alcuna password. Il produttore invita gli utenti a installare l’aggiornamento il prima possibile.
Due delle tre falle hanno ottenuto i punteggi di gravità più alti nella scala CVSS 4.0, con un valore massimo pari a 8,7 su 10. Ciò indica un rischio concreto per la sicurezza delle reti domestiche e aziendali.
La prima vulnerabilità è registrata con il codice CVE-2026-75775 e riguarda alcuni modelli di router Asus con firmware della serie 3.0.0.6_102. Permette a un aggressore presente in una rete adiacente di ottenere accesso amministrativo senza autenticazione. Il livello di pericolosità è stato valutato 7,7 su 10.
Le altre due, CVE-2026-75779 e CVE-2026-93489, hanno ricevuto rispettivamente 8,6 e 8,7 punti. Per sfruttare la prima serve la partecipazione dell’utente, mentre la seconda consente a un aggressore di una rete adiacente di agire senza autenticazione e senza alcuna interazione con il proprietario del dispositivo.
L’azienda non ha ancora pubblicato l’elenco completo dei modelli interessati né la descrizione tecnica dettagliata delle ultime due vulnerabilità.
Asus indica come misura principale l’installazione dell’ultima versione del firmware. Se non è possibile aggiornare subito, il produttore consiglia di impostare password uniche e complesse, di almeno 10 caratteri, sia per il pannello di controllo sia per la rete Wi-Fi. Inoltre occorre disattivare l’accesso remoto al router tramite WAN e consentire la connessione solo ai dispositivi attendibili.
Dopo l’aggiornamento si consiglia di verificare le impostazioni, rimuovere dall’elenco i dispositivi sconosciuti e chiudere le sessioni sospette nelle app collegate. Infine il router va riavviato.