ایسوس برای رفع آسیب‌پذیری امنیتی خطرناک در روترهای خود آپدیت اضطراری منتشر و از کاربران خواست میان‌افزار دستگاه را فوراً به‌روزرسانی کنند.
فهرست مطالب
ایسوس برای رفع سه آسیب‌پذیری امنیتی خطرناک در روترهای خود آپدیت اضطراری منتشر کرد و از کاربران خواست میان‌افزار دستگاه را فوراً به‌روزرسانی کنند.
به گزارش سرویس امنیت سایبری تک‌ناک، امتیاز شدت این آسیب‌پذیری‌ها در استاندارد CVSS 4.0 به ۸.۷ از ۱۰ می‌رسد و ایسوس از کاربران خواسته است هرچه سریع‌تر دستگاه‌های خود را به‌روزرسانی کنند.
سه آسیب‌پذیری با شدت بالا در روترهای ایسوس
یکی از این حفره‌ها با شناسه CVE-2026-75775 شناخته می‌شود و برخی مدل‌های روتر ایسوس را که از نسخه‌های میان‌افزار سری 3.0.0.6_102 استفاده می‌کنند، تحت تأثیر قرار می‌دهد. در شرایط مشخص، مهاجمی که به شبکه مجاور دسترسی داشته باشد، می‌تواند بدون احراز هویت به سطح دسترسی مدیریتی دستگاه برسد. این آسیب‌پذیری امتیاز ۷.۷ از ۱۰ را در استاندارد CVSS 4.0 دریافت کرده است.
دو آسیب‌پذیری دیگر با شناسه‌های CVE-2026-75779 و CVE-2026-93489 به‌ترتیب امتیازهای ۸.۶ و ۸.۷ دارند. طبق اعلام ایسوس، بهره‌برداری از آسیب‌پذیری نخست به تعامل کاربر نیاز دارد، اما مهاجم لازم نیست از قبل دسترسی خاصی داشته باشد. آسیب‌پذیری دوم نیز می‌تواند بدون تعامل کاربر و بدون احراز هویت، از سوی مهاجمی در شبکه مجاور مورد سوءاستفاده قرار بگیرد.
ایسوس تاکنون فهرست کاملی از مدل‌های آسیب‌پذیر یا جزئیات فنی دقیق این دو حفره منتشر نکرده است. بااین‌حال، امتیاز بالای آن‌ها نشان می‌دهد که بررسی وضعیت امنیتی روتر و نصب به‌روزرسانی‌های منتشرشده اهمیت زیادی دارد.
چگونه امنیت روتر ایسوس را افزایش دهیم؟
ایسوس نصب جدیدترین نسخه میان‌افزار را راهکار اصلی مقابله با این آسیب‌پذیری‌ها معرفی کرده است. کاربران می‌توانند نسخه‌های جدید را از صفحه پشتیبانی رسمی شرکت یا صفحه محصول روتر خود دریافت کنند.
اگر امکان نصب فوری به‌روزرسانی وجود ندارد، ایسوس رعایت چند اقدام موقت را توصیه می‌کند:
- برای ورود به پنل مدیریت روتر و اتصال Wi-Fi، رمزهای عبور قوی و منحصربه‌فرد با حداقل ۱۰ کاراکتر انتخاب کنید.
- دسترسی از راه دور به روتر از طریق شبکه WAN را غیرفعال کنید.
- اتصال دستگاه‌های ناشناس را به شبکه خود محدود کنید و فقط به دستگاه‌های مورد اعتماد اجازه دسترسی بدهید.
- تنظیمات روتر را بررسی کنید و دستگاه‌های متصل ناشناس یا نشست‌های مشکوک در اپلیکیشن‌های همراه را حذف کنید.
- پس از نصب به‌روزرسانی، روتر را یک‌بار راه‌اندازی مجدد کنید.
توصیه مهم: اگر از روتر ایسوس استفاده می‌کنید، مدل دستگاه و نسخه میان‌افزار آن را بررسی کنید و در صورت ارائه وصله امنیتی، به‌روزرسانی را در اولویت قرار دهید. غیرفعال کردن دسترسی از راه دور نیز تا زمان نصب اصلاحیه می‌تواند سطح خطر را کاهش دهد.