ASUS ha pubblicato un avviso di sicurezza che invita tutti gli utenti a aggiornare immediatamente il firmware dei propri router. Sono state identificate tre vulnerabilità che potrebbero compromettere la rete domestica o di un ufficio. I modelli interessati sono quelli con firmware della serie 3.0.0.6_102, per i quali è necessario installare le versioni più recenti disponibili sul portale ufficiale di supporto.
Le tre falle e i relativi codici
Le vulnerabilità sono identificate dai codici CVE-2026-93489, CVE-2026-75775 e CVE-2026-75779, tutte classificate con gravità elevata secondo il sistema CVSS 4.0. La prima, con un punteggio di 8,7, riguarda un problema di autenticazione: un aggressore posizionato su una rete adiacente può accedere alle funzioni amministrative del router senza fornire credenziali. Questo scenario è particolarmente critico perché consente di modificare impostazioni vitali per la sicurezza della rete. Le altre due falle, valutate rispettivamente 7,7 e 8,6, permettono l'esecuzione di comandi in determinate condizioni e, nel caso della CVE-2026-75779, combinano l'esecuzione di comandi con una vulnerabilità CSRF che richiede l'interazione di un amministratore autenticato.
È importante sottolineare che la presenza di una falla non implica automaticamente che il router sia già stato compromesso, ma la natura di questi dispositivi, che gestiscono l'intero traffico di rete, rende la situazione meritevole di attenzione immediata. ASUS raccomanda di verificare il modello esatto del router e di scaricare solo il pacchetto firmware destinato a quel dispositivo, evitando errori che potrebbero danneggiare il sistema.
Come aggiornare e le misure temporanee
La soluzione principale consiste nell'applicare la patch di sicurezza senza ritardi, accedendo alla pagina di amministrazione del router e controllando la disponibilità di un nuovo firmware, oppure scaricando manualmente il file dal sito ASUS e seguendo la procedura guidata. Se non è possibile aggiornare subito, il produttore suggerisce alcune contromisure temporanee: disabilitare l'accesso remoto all'interfaccia di amministrazione dalla WAN, impostare password robuste e diverse per il pannello di controllo e per la rete Wi-Fi, ed evitare credenziali predefinite. Inoltre, è consigliabile non consentire l'accesso a dispositivi sconosciuti e controllare periodicamente l'elenco dei dispositivi connessi tramite le app complementari, rimuovendo quelli non riconosciuti.
Queste precauzioni non sostituiscono l'aggiornamento, ma riducono il rischio nell'attesa di poterlo eseguire. Dopo l'installazione, è buona norma riavviare il router e verificare che la nuova versione del firmware sia stata effettivamente applicata. Mantenere i router aggiornati è essenziale non solo per proteggere la connessione Internet, ma anche per salvaguardare tutti i dispositivi e i dati che transitano sulla rete domestica.
