ASUS router'lara kritik güncelleme: Parolasız erişim açığı kapatıldı!

0. 6_102 serisi yazılımı kullanan belirli Asus yönlendirici modellerini etkiliyor. Bu açık, belirli koşullar altında aynı ağ segmentindeki (bitişik ağdaki) bir saldırganın kimlik doğrulaması yapmadan admin erişimi elde etmesine olanak tanıyor. Bu açık, yüksek önem derecesi sınıfında yer alıyor. CVE-2026-75779 ve CVE-2026-93489 kodlu diğer iki açık da yine yüksek önem derecesine sahip.

Asus’a göre, bunlardan ilki kullanıcı etkileşimi gerektiriyor ancak saldırganın bu açıktan yararlanabilmesi için sistemde bir hesaba (yetkiye) ihtiyacı yok. İkinci güvenlik açığı ise kullanıcı etkileşimi olmaksızın, aynı ağdaki kimliği doğrulanmamış bir saldırgan tarafından kullanılabiliyor. Asus, teknik detaylara girmezken, söz konusu güvenlik açıklarından etkilenen routerların da listesini paylaşmadı.

Şirket, temel çözüm yolu olarak en güncel aygıt yazılımının yüklenmesini tavsiye ediyor. Güncellemelere Asus’un resmi destek sayfasından veya ilgili Wi-Fi router ürün sayfasından erişmek mümkün.

Güncelleme işlemini hemen gerçekleştiremeyecek kullanıcılar için de Asus, router yönetimi ve Wi-Fi ağı için en az 10 karakterden oluşan güçlü ve benzersiz parola belirlemek, WAN üzerinden uzaktan erişimi devre dışı bırakmak ve ağa yalnızca güvenilir cihazların bağlanmasına izin vermek gibi önerilerde bulundu.

Şirket ayrıca kullanıcılara yönlendirici ayarlarını gözden geçirmelerini, bilinmeyen bağlantılı cihazları veya yardımcı uygulamaların girişlerini kaldırmalarını ve güncellemeyi yükledikten sonra yönlendiriciyi yeniden başlatmalarını tavsiye ediyor.

Kaynak: DonanımHaber