ASUS lansează actualizări de firmware pentru a corecta vulnerabilitatea CVE-2026-13385
Compania ASUS a introdus recent actualizări urgente de firmware pentru anumite modele de routere pentru a remedia o vulnerabilitate critică identificată prin codul CVE-2026-13385. Breșa, considerată extrem de periculoasă, poate permite hackerilor să preia controlul asupra dispozitivelor și să execute comenzi de pe un server fals, conform informațiilor publicate de Cyber Security News.
Detalii despre vulnerabilitate și impactul acesteia
Vulnerabilitatea afectează routere cu firmware din seriile 3.0.0.4_386, 3.0.0.4_388 și 3.0.0.6_102. Scorul CVSS atribuit acesteia este de 9,5 din 10, fiind încadrată în categoria „critică”. Utilizatorii trebuie să verifice rapid disponibilitatea unei versiuni de firmware actualizate pentru modelele pe care le utilizează.
Această problemă se datorează unei verificări insuficiente a certificatelor digitale și a integrității fișierelor descărcate de router. Atacatorii pot poziționa între dispozitiv și serverul ASUS legitim un intermediar, redirecționând conexiunea către un server controlat de aceștia.
Modul de operare al atacului și consecințele
Un hacker, exploatând această vulnerabilitate, poate determina routerul să accepte și să descarce un fișier malițios, considerat legitim, și să execute comenzile incluse în acesta. Acest scenariu de atac nu necesită cunoașterea parolei de administrator, dar presupune manipularea traficului sau interceptarea comunicării.
După compromiterea dispozitivului, routerul devine punct de acces pentru întreaga rețea locală. Hackerii pot modifica setările DNS, intercepta traficul, redirecționa utilizatorii către pagini false sau pot încerca să atace alte dispozitive conectate, precum telefoane, laptopuri, camere de supraveghere.
Istoricul vulnerabilităților ASUS și măsuri anterioare
Aceasta nu este prima problemă de securitate semnalată în portofoliul ASUS. În 2025, compania a emis un avertisment legat de o vulnerabilitate critică în AI Cloud, care tot permitea executarea de comenzi neautorizate pe anumite routere.
Importanța actualizărilor pentru routere
Routerele reprezintă punctul de intrare în rețea și gestionează traficul de internet al unei locuințe sau al unui birou. Deși dispozitivele precum laptopurile și telefoanele primesc frecvent actualizări, firmware-ul routerului poate rămâne vulnerabil dacă utilizatorul nu verifică manual existența patch-urilor.
Dispozitivele compromise sunt adesea folosite pentru formarea rețelelor botnet, utilizate în atacuri DDoS, distribuirea de malware sau ascunderea activităților ilegale. Acestea pot fi controlate de atacatori, fiind folosite pentru operațiuni de amploare pe internet.
Riscul real al routerelor neactualizate
Experiențele anterioare demonstrează că modelul vulnerabil distribuit în rețelele utilizatorilor poate fi ținta unui atac cibernetic. În unele cazuri, zeci de mii de routere ASUS, în special modele vechi, nu mai primeau actualizări și au fost vizate de atacuri.
Un router uitat în rețea devine atractiv pentru infractori din cauza faptului că funcționează permanent, are acces direct la internet și este verificat rar. Aceste dispozitive pot fi utilizate pentru activități ilegale sau pentru a susține infrastructură de atacuri informatice.
ASUS recomandă utilizatorilor să aplice urgent actualizările de firmware disponibile pentru a reduce riscul de compromitere a dispozitivelor lor.
