ASUS, yönlendiricilerde tespit edilen üç güvenlik açığını gidermek amacıyla yeni yazılım güncellemeleri yayımladı. Hangi cihazların etkilendiği ve düzeltmelerin kapsamı, kullanılan yazılım dalına ve modele göre değişiyor.
Güvenlik kayıtlarında CVE-2026-75775, CVE-2026-75779 ve CVE-2026-93489 numaralı açıklar yer alıyor. ASUS kullanıcılarının cihazlarının tam modelini ve kurulu yazılım sürümünü kontrol ederek üreticinin ilgili destek sayfasındaki güncel dosya ve sürüm açıklamalarını incelemesi gerekiyor.
Açıkların kapsamı modele ve yazılım dalına göre değişiyor
Üç güvenlik açığının tüm ASUS yönlendiricileri aynı biçimde etkilediği sonucuna varılamıyor. Ayrıca bulgularda komşu ağ erişimi gibi ön koşullar bulunuyor. Bu nedenle “parolasız erişim” ifadesi, internetteki herkesin tüm ASUS yönlendiricilere koşulsuz ulaşabildiği anlamına gelmiyor; saldırı koşulları da dikkate alınmalı.
Yazılım ailesi ya da dal adı da cihazda son düzeltmenin kurulu olduğunu tek başına göstermiyor. Örneğin 3.0.0.6_102 gibi bir sürüm dalı belirtilmiş olsa bile, modelin destek sayfasındaki yayımlanma tarihi ve sürüm notları yönlendiricinin yönetim ekranında görünen sürümle karşılaştırılmalı.
Güncelleme öncesinde tam model adı kontrol edilmeli
ASUS yönlendiriciler için güncelleme ararken cihazın tam model adını belirlemek önemli. Aynı ürün serisindeki farklı donanım sürümleri ayrı yazılım dosyaları kullanabileceğinden, başka bir modele ait dosya uygun olmayabilir.
Kurulum sırasında internet bağlantısı kısa süreliğine kesilebilir. Bu nedenle güncellemenin evden çalışma ya da ağa bağlı güvenlik cihazlarının kullanımı açısından uygun bir zamanda yapılması düşünülebilir. ASUS’un kurulum yönergelerine uyulmalı ve yükleme devam ederken cihazın güç bağlantısı kesilmemeli.
Yönetici hesabı için güçlü bir parola kullanmak da güvenlik bakımının parçası. Ancak parola değişikliği, yazılım açığını kapatan güncellemenin yerini tutmuyor. Kullanıcıların kendi modelleri için sunulan son sürümü ve ASUS’un resmî destek duyurularını takip etmesi gerekiyor.
