ASUS publicó el viernes 23 de octubre un boletín de seguridad con una actualización del firmware de sus routers que corrige un fallo de autenticación indebida. Según la compañía, en determinadas condiciones un atacante sin autenticar que esté en una red adyacente puede hacerse con el acceso de administrador del router. Por eso el fabricante recomienda encarecidamente a todos los usuarios que actualicen el firmware a la última versión de inmediato.
A qué firmware afecta
El boletín sitúa la vulnerabilidad en «ciertos modelos» de router de la compañía y da como referencia la versión del software: la serie de firmware 3.0.0.6_102.
Bajo ese único aviso hay tres identificadores CVE, el registro público con el que se cataloga cada vulnerabilidad: CVE-2026-75775, CVE-2026-75779 y CVE-2026-93489. Los tres tienen gravedad alta en la escala CVSS 4.0, con puntuaciones de 7,7, 8,6 y 8,7.
| Vulnerabilidad | CVSS 4.0 | Gravedad |
|---|---|---|
| CVE-2026-75775 | 7,7 | Alta |
| CVE-2026-75779 | 8,6 | Alta |
| CVE-2026-93489 | 8,7 | Alta |
Qué puede hacer un atacante
El boletín habla de un atacante en una red adyacente: en la práctica, alguien que esté conectado a tu wifi o a tu red local, por cable o sin él. Y lo describe como un atacante sin autenticar, lo que significa que no le hace falta conocer el usuario ni la contraseña de administración del router. Uno de los tres fallos, el CVE-2026-75779, lleva en los datos CVSS que publica la propia compañía un vector de ataque por red que requiere una acción del usuario, así que en ese caso el atacante no tiene por qué estar en la misma red. Si se dan las condiciones, puede conseguir el acceso de administrador, el mismo con el que se gestiona el equipo desde su página de administración.
Las medidas que propone la compañía para quien no pueda actualizar apuntan en la misma dirección: casi todas sirven para decidir quién entra en la red de casa y quién puede llegar a esa página.
Qué hacer en casa
La primera medida, y la principal según el fabricante, es instalar la última versión del firmware. Está en la web de soporte de la compañía o en la página de cada producto, y el boletín pide reiniciar el router después de actualizar.
Si no se puede actualizar enseguida, el aviso del viernes propone cuatro medidas para reducir el riesgo:
- Usar contraseñas fuertes y distintas para la página de administración del router y para la red wifi, de al menos 10 caracteres y con una mezcla de mayúsculas, números y símbolos.
- Dejar la interfaz web de gestión accesible solo desde redes locales de confianza y desactivar el acceso remoto desde la WAN, es decir, desde internet.
- No dejar que se unan a la red local o inalámbrica dispositivos de los que no te fíes.
- Revisar en la configuración del router los dispositivos vinculados y las sesiones de la aplicación complementaria, quitar los que no reconozcas y reiniciar el router tras actualizar el firmware.
El boletín anterior, del martes 20 de octubre, añade dos medidas que encajan en una casa con visitas: activar la red de invitados o el aislamiento de clientes, para que los dispositivos de quienes vienen de visita no lleguen a los servicios de gestión del router, y desactivar el servidor FTP de AiDisk, en el apartado de aplicaciones USB, si no se usa.
El aviso del martes 20 y los modelos sin soporte
Ese boletín del martes 20 de octubre corregía otras dos vulnerabilidades en las series de firmware 3.0.0.4_386 y 3.0.0.4_388: CVE-2026-17518, de gravedad alta (8,2), y CVE-2026-75753, de gravedad media (5,3). Si se aprovechaban, podían permitir a un atacante en una red adyacente provocar una denegación de servicio en el equipo u obtener información limitada del dispositivo y alterar su estado de funcionamiento.
Ese mismo aviso incluye una guía para los modelos que han llegado al final de su vida útil (EOL, por sus siglas en inglés) y que ya no reciben firmware nuevo. Para ellos, la recomendación es sustituirlos por un modelo con soporte. Si no queda más remedio que seguir usándolos, la compañía pide contraseñas fuertes y únicas tanto para el acceso al router como para el wifi, dejar la interfaz de gestión solo para redes locales de confianza y desactivar cualquier servicio accesible desde internet: AiCloud, el acceso remoto desde la WAN, la redirección de puertos, DDNS, el servidor VPN, la DMZ, la activación de puertos (port triggering) y el FTP. El fabricante mantiene una lista de productos fuera de soporte para comprobar si un router está en ella.
Te puede interesar
Tech Planet participa en el programa de afiliados de Amazon. Si compras a través de estos enlaces, recibimos una pequeña comisión sin coste extra para ti, lo que nos ayuda a seguir creando contenido como este.
| Imagen | Producto | Características | Comprar |
|---|---|---|---|
 |
TP-Link Archer BE220W | Router Wi-Fi 7 de doble banda BE3600 · hasta 2.882 Mbps en 5 GHz y 688 Mbps en 2,4 GHz · 1 WAN y 4 LAN Gigabit · 4 antenas · EasyMesh | Ver precio en Amazon |
 |
TP-Link Deco M4, pack de 2 | Sistema Wi-Fi mesh AC1200 · 2,4 y 5 GHz · hasta 260 m² con dos unidades · ampliable con más nodos | Ver precio en Amazon |
 |
Synology DS223j, 2 bahías | NAS de escritorio de dos bahías · hasta 36 TB · sin discos incluidos · instantáneas y autorreparación | Ver precio en Amazon |
 |
Samsung T7 Shield 2 TB | 2 TB · USB 3.2 Gen 2 · hasta 1050 MB/s de lectura y 1000 de escritura · resistente al agua y al polvo | Ver precio en Amazon |
Escrito por Eloy Andrade
