Безопасность 24 октября 2026, 17:54 МСК

Asus выпустила срочное обновление прошивки роутеров из-за трёх уязвимостей

Asus закрыла три уязвимости в маршрутизаторах, которые при определённых условиях позволяют получить права администратора без пароля.

По данным iXBT, оценки двух уязвимостей достигают 8,6 и 8,7 балла из 10 по шкале CVSS 4.0. Уязвимость CVE-2026-75775 затрагивает некоторые модели с прошивками серии 3.0.0.6_102: атакующий в смежной сети может получить административный доступ без аутентификации (7,7 балла).

Уязвимость CVE-2026-75779 (8,6) требует участия пользователя, а CVE-2026-93489 (8,7) позволяет действовать из смежной сети без аутентификации и без взаимодействия с пользователем. Полный список затронутых моделей и технические подробности по этим двум проблемам Asus пока не опубликовала.

Главная рекомендация — как можно скорее установить последнюю прошивку. Если это невозможно сразу, Asus советует задать уникальные пароли длиной от 10 символов для панели администратора и Wi-Fi, отключить удалённый доступ через WAN и разрешить подключение только доверенным устройствам. После обновления стоит проверить настройки, удалить незнакомые устройства, завершить подозрительные сеансы в приложениях и перезагрузить роутер.

• CVSS 4.0: 7,7, 8,6 и 8,7 балла из 10
• Затронуты прошивки серии 3.0.0.6_102 (для первой уязвимости)
• Список моделей для двух других проблем не опубликован