ASUS, bazı yönlendiricileri etkileyen üç yüksek önem dereceli güvenlik açığı için aygıt yazılımı güncellemesi önerdi. Açıklanan açıklar, belirli koşullarda kimlik doğrulama olmadan yönetici erişimine veya ağ üzerinden saldırı olanağına yol açabiliyor.
Üç güvenlik açığı yüksek önem derecesinde
CVE-2026-75775 numaralı açık, 3.0.0.6_102 serisi yazılımı çalıştıran belirli ASUS router modellerini etkiliyor. Bazı koşullarda aynı ağ segmentindeki bir saldırganın kimlik doğrulaması yapmadan yönetici erişimi elde etmesine imkân tanıyabiliyor.
Diğer iki açık, CVE-2026-75779 ve CVE-2026-93489 kodlarıyla listeleniyor. ASUS’a göre CVE-2026-75779’dan yararlanmak için kullanıcı etkileşimi gerekiyor; ancak saldırganın sistemde bir hesabı ya da yetkisi bulunması şart değil. CVE-2026-93489 ise aynı ağdaki kimliği doğrulanmamış bir saldırgan tarafından kullanıcı etkileşimi olmadan kullanılabiliyor.
ASUS’tan güncelleme ve güvenlik önerileri
Şirket, açıkların teknik ayrıntılarını ve etkilenen router modellerinin listesini paylaşmadı. ASUS’un temel önerisi, en güncel aygıt yazılımını yüklemek. Güncellemelere şirketin resmi destek sayfasından veya ilgili Wi-Fi router ürün sayfasından ulaşılabiliyor.
Güncellemeyi hemen kuramayan kullanıcılara router yönetimi ve Wi-Fi ağı için en az 10 karakterli, güçlü ve benzersiz parolalar belirlemeleri tavsiye ediliyor. ASUS ayrıca WAN üzerinden uzaktan erişimin kapatılmasını ve ağa yalnızca güvenilir cihazların bağlanmasına izin verilmesini öneriyor.
Kullanıcıların router ayarlarını gözden geçirmesi, tanımadıkları bağlı cihazları ve yardımcı uygulamalardaki girişleri kaldırması da tavsiyeler arasında. Güncelleme yüklendikten sonra yönlendiricinin yeniden başlatılması gerekiyor.
