ASUS выпустила ещё одну срочную прошивку для роутеров, уже пятый бюллетень безопасности по роутерам за октябрь. Свежий, от 23 октября, касается серии прошивок 3.0.0.6_102, на которой, по данным TechPowerUp, работают новые роутеры Wi-Fi 7. Одна из трёх закрытых уязвимостей позволяет злоумышленнику в соседней сети получить админ-доступ к роутеру вообще без пароля. Если у вас роутер ASUS, его стоит обновить сегодня. Заодно стоит обновить Armoury Crate: для неё 20 октября вышел отдельный патч.
Что закрыли 23 октября
В бюллетене ASUS три уязвимости, у всех высокий уровень по шкале CVSS 4.0:
- CVE-2026-93489, 8,7 балла: самая опасная из трёх: атакующему хватает доступа к соседней сети, пароль и какие-либо действия с вашей стороны не нужны. Весь бюллетень ASUS описывает как ошибку проверки подлинности, через которую можно получить права администратора.
- CVE-2026-75779, 8,6 балла: эту можно использовать уже по сети, а не только из соседней, но нужно активное действие со стороны пользователя.
- CVE-2026-75775, 7,7 балла: снова соседняя сеть, но при определённых условиях.
"Соседняя сеть" звучит успокаивающе, но на деле это ваш же Wi-Fi или локальная сеть: гостевой доступ, соседский ноутбук, подключившийся по старому паролю, или заражённое устройство дома. Остальные октябрьские бюллетени касались той же серии 3.0.0.6_102 и старых серий 3.0.0.4_386 и 3.0.0.4_388, а уязвимость от 20 октября в старых роутерах позволяет "уронить" устройство или поменять его состояние.
Как проверить и обновить роутер
- Номер версии. Зайдите в панель роутера (router.asus.com из домашней сети) или в приложение ASUS Router и посмотрите версию прошивки. Если она начинается с 3.0.0.6.102, 3.0.0.4.386 или 3.0.0.4.388, проверьте обновление.
- Обновление. В панели это раздел "Администрирование", вкладка "Обновление микропрограммы", там же можно включить автообновление. Вручную прошивку берут только на странице своей модели на сайте ASUS.
- Если обновить пока нельзя, ASUS советует отключить доступ к панели из интернета (WAN), поставить пароли администратора и Wi-Fi не короче 10 символов с цифрами и знаками, не пускать в сеть чужие устройства и удалить незнакомые сеансы приложения.
- После прошивки перезагрузите роутер, ASUS отдельно просит об этом.
И отдельно Armoury Crate
Это касается многих, у кого материнская плата, видеокарта или ноутбук ASUS: Armoury Crate ставится вместе с ними. 20 октября компания закрыла в Armoury Crate уязвимость CVE-2026-102438 с оценкой 8,5. Она локальная: программа на вашем же компьютере с правами обычного пользователя может получить расширенный доступ к системе. Уязвимы Armoury Crate с версии 3.0.0 по 6.5.10 и Armoury Crate SE с 2.1.17 по 2.2.17. Обновление делается в самой программе: "Настройки", "Центр обновлений", "Проверить обновления".
Пять бюллетеней по роутерам за один месяц это много даже для ASUS, но хорошая новость в том, что все они уже с исправлениями. Если вы откладывали обновление роутера с лета, сейчас самое время, это пять минут и одна перезагрузка.
Источники
ASUS Product Security Advisory: бюллетени по прошивкам роутеров от 01.10, 07.10, 20.10 и 23.10.2026 и по Armoury Crate от 20.10.2026, номера CVE, оценки CVSS 4.0, версии и советы по защите. TechPowerUp, 24.10.2026: серия 3.0.0.6_102 и роутеры Wi-Fi 7. Изображения: страница ASUS RT-BE96U на сайте ASUS.
