Il 23 ottobre 2026 il CSIRT Italia, il gruppo dell’Agenzia per la cybersicurezza nazionale che monitora le minacce informatiche, ha pubblicato un alert su tre vulnerabilità nel firmware di diversi modelli di router ASUS. Il firmware è il programma interno che fa funzionare il dispositivo. Secondo l’alert la gravità delle falle è «alta» e il produttore ha già rilasciato gli aggiornamenti di sicurezza.
Chi è coinvolto
L’alert indica come prodotto interessato il firmware dei router ASUS. La versione affetta è la seguente:
- ASUS Router Firmware, serie 3.0.0.6_102
L’alert parla di «diversi modelli» di router, senza elencarli. I modelli e le istruzioni specifiche si trovano nel bollettino di sicurezza di ASUS, citato come riferimento.
Le vulnerabilità sono identificate con tre codici CVE, cioè i numeri di catalogo che servono a indicare in modo univoco una falla nota: CVE-2026-93489, CVE-2026-75779 e CVE-2026-75775.
Che rischio c’è
Secondo il CSIRT Italia, le falle potrebbero permettere a un attaccante remoto e non autenticato di compiere tre azioni sui sistemi interessati. Remoto significa che l’attaccante agisce a distanza, tramite la rete. Non autenticato significa che non ha bisogno di un nome utente e di una password validi.
La prima azione è l’elusione dei meccanismi di autenticazione (authentication bypass), cioè superare il controllo che stabilisce chi può accedere al router. La seconda è l’aumento dei privilegi (privilege escalation), cioè ottenere permessi più ampi di quelli che spetterebbero. La terza è l’esecuzione di codice arbitrario (remote code execution), cioè far eseguire al dispositivo comandi scelti dall’attaccante.
Il router è il punto di passaggio del traffico di una rete domestica o aziendale. Un dispositivo compromesso può quindi mettere a rischio tutto ciò che vi è collegato. L’alert valuta l’impatto sistemico come «alto», con un punteggio di 65.0. Nella tabella dell’alert non risultano segnalazioni di proof of concept, cioè di codice dimostrativo, né di sfruttamento attivo delle falle.
Cosa fare
Il CSIRT Italia, in linea con le dichiarazioni del produttore, raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza di ASUS, pubblicato all’indirizzo asus.com/security-advisory.
- Controllare la versione del firmware installata sul proprio router e confrontarla con quella indicata dal bollettino.
- Verificare se gli aggiornamenti automatici sono attivi sul dispositivo.
- In azienda, avvisare il fornitore IT o chi gestisce la rete, così che l’aggiornamento sia applicato a tutti i router interessati.
Fonte: alert AL02/261023/CSIRT-ITA del CSIRT Italia, Agenzia per la cybersicurezza nazionale, pubblicato il 23 ottobre 2026 (impatto sistemico alto). Leggi l’alert originale.
