ASUS пусна критични актуализации за сигурност, за да коригира уязвимост с висока степен на сериозност в своите рутери, която би могла да позволи на отдалечени атакуващи да изпълняват произволни команди на засегнатите устройства.
Проблемът, проследяван като CVE-2026-13385, засяга множество серии фърмуер за рутери на ASUS, включително широко разпространените серии 3.0.0.4_386, 3.0.0.4_388 и 3.0.0.6_102.
Според официалното съобщение за сигурност на ASUS, уязвимостта произтича от неправилно валидиране на входните данни в компонентите за управление на рутера, което позволява отдалечено изпълнение на команди без необходимост от автентификация при специфични условия.
Успешното експлоатиране би могло да позволи на киберпрестъпници да поемат контрол над уязвимите рутери, което потенциално може да доведе до компрометиране на мрежата, прихващане на трафика или внедряване на злонамерен код, като например ботнети и програми за зареждане на рансъмуер.
Проблемът е особено обезпокоителен поради широкото използване на рутери ASUS както в домашни среди, така е и в малки предприятия, където изложените административни интерфейси или неправилно конфигурираните настройки за отдалечено управление биха могли да увеличат повърхността за атака.
В реални сценарии атакуващите често сканират интернет за изложени рутери и свързват подобни уязвимости в незатворена верига със злоупотреба с идентификационни данни или грешни конфигурации, за да получат постоянен достъп.ASUS потвърди, че обновяванията на фърмуера за отстраняване на недостатъка вече са налични, и призова потребителите незабавно да преминат към най-новите версии.
Компанията подчерта, че поддържането на актуален фърмуер е от решаващо значение за предотвратяване на експлоатирането на пропуски, особено за устройствата в периферията на мрежата, които действат като първа линия на защита.
В допълнение към инсталирането на корекции за сигурност, на потребителите се препоръчва да изключат функциите за отдалечено администриране, освен ако не са абсолютно необходими, да използват силни административни пароли и да ограничат достъпа до интерфейсите за управление само чрез доверени IP адреси.
Организациите и индивидуалните потребители, които разчитат на рутери ASUS, се насърчават силно да прегледат официалното съобщение и да приложат най-новите актуализации на фърмуера незабавно, за да намалят риска от компрометиране.