Asusがルーターの危険な脆弱性3件を修正
Asusは、同社製ルーター向けに緊急のファームウェア更新プログラムを公開しました。この更新は3件の脆弱性を修正するもので、特定の条件下では、攻撃者がパスワードを入力せずに管理者権限を取得できるおそれがあります。メーカーは、利用者に対してできるだけ早く更新を適用するよう呼びかけています。
3件のうち2件は、CVSS 4.0の評価で特に高いスコアとなり、最高値は10点満点中8.7点でした。家庭やオフィスのネットワークの安全性にとって深刻な脅威であることを示しています。
1件目の脆弱性は識別番号CVE-2026-75775で登録されており、ファームウェアが3.0.0.6_102系列の一部のAsus製ルーターが影響を受けます。隣接するネットワーク上にいる攻撃者が、認証を経ずに管理者アクセスを得られる可能性があります。危険度は10点満点中7.7点と評価されました。
残る2件、CVE-2026-75779とCVE-2026-93489は、それぞれ8.6点と8.7点と評価されています。前者を悪用するには利用者の操作が必要です。後者は、隣接するネットワーク上の攻撃者が、認証なしで、かつ機器の所有者とのやり取りもなしに攻撃を実行できます。
影響を受ける機種の完全な一覧と、後者2件の詳細な技術的説明は、現時点では公開されていません。
Asusは、最も重要な対策として最新のファームウェアの適用を挙げています。すぐに更新できない場合は、管理画面へのログインとWi-Fi接続のために、10文字以上の固有で複雑なパスワードを設定するよう推奨しています。あわせて、WAN経由のルーターへのリモートアクセスを無効にし、信頼できる機器のみ接続を許可するよう求めています。
更新後は、設定を確認し、接続機器の一覧から見覚えのない機器を削除し、関連するモバイルアプリで不審なセッションを終了することが望まれます。その後、ルーターを再起動する必要があります。