Asus corrige três vulnerabilidades graves em roteadores
A Asus lançou uma atualização urgente de firmware para os seus roteadores. Ela corrige três vulnerabilidades que, em determinadas condições, permitem que invasores obtenham privilégios de administrador sem informar senha. O fabricante pede que os usuários instalem a atualização o mais rápido possível.
Duas das três falhas receberam as maiores avaliações de gravidade na escala CVSS 4.0, com pontuação máxima de 8,7 em 10. Isso indica uma ameaça séria à segurança de redes domésticas e corporativas.
A primeira vulnerabilidade está registrada como CVE-2026-75775 e afeta alguns modelos de roteadores Asus com firmware da série 3.0.0.6_102. Ela permite que um invasor em uma rede adjacente obtenha acesso administrativo sem autenticação. O nível de periculosidade foi avaliado em 7,7 em 10.
As outras duas, CVE-2026-75779 e CVE-2026-93489, receberam notas de 8,6 e 8,7, respectivamente. Para explorar a primeira, é necessária a participação do usuário. A segunda permite que um invasor em uma rede adjacente atue sem autenticação e sem qualquer interação com o proprietário do dispositivo.
A empresa ainda não divulgou a lista completa dos modelos afetados nem a descrição técnica detalhada dessas duas últimas vulnerabilidades.
A Asus aponta a instalação da versão mais recente do firmware como principal medida de proteção. Caso não seja possível atualizar imediatamente, o fabricante recomenda definir senhas exclusivas e complexas, com no mínimo 10 caracteres, para o acesso ao painel de administração e para a conexão Wi-Fi. Também é preciso desativar o acesso remoto ao roteador via WAN e permitir a conexão apenas de dispositivos confiáveis.
Após a instalação da atualização, recomenda-se verificar as configurações, remover da lista os dispositivos desconhecidos e encerrar sessões suspeitas nos aplicativos móveis associados. Em seguida, o roteador deve ser reiniciado.