Gravità alta Firewall, router e Wi-Fi

Router ASUS: falle nel firmware ASUSWRT, aggiornare

Router ASUS (ASUSWRT) · avviso ACN AL06/261104/CSIRT-ITA del 4 novembre 2026

// In breve

ASUS ha corretto 4 vulnerabilità, 3 di gravità alta, nel firmware ASUSWRT dei suoi router e nel componente ASUS System Control Interface dei PC. In alcuni casi un attaccante, anche senza credenziali, potrebbe ottenere privilegi più alti, eseguire codice o bloccare il dispositivo.

// Chi deve preoccuparsi

Piccoli uffici e studi con router ASUS con firmware ASUSWRT delle serie 3.0.0.4_386, 3.0.0.4_388 o 3.0.0.6_102, e PC ASUS con System Control Interface dalla versione 3.1.66.0 alla 3.1.69.0.

// Cosa fare, in ordine

1

Aggiorna il firmware del router: dal pannello di amministrazione del router, seguendo il bollettino di sicurezza di ASUS.

2

Aggiorna i PC ASUS: il componente System Control Interface va portato alla versione indicata nel bollettino ASUS.

3

Spegni l'amministrazione remota se non serve: un pannello del router raggiungibile da Internet è un bersaglio in più.

// Prodotti e versioni interessate

  • ASUS Router firmware
  • · serie ASUSWRT 3.0.0.4_386
  • · serie ASUSWRT 3.0.0.4_388
  • · serie ASUSWRT 3.0.0.6_102
  • ASUS System Control Interface
  • · dalla versione 3.1.66.0 alla 3.1.69.0

Elenco dalla fonte ufficiale (avviso ACN AL06/261104/CSIRT-ITA). Le versioni corrette e le istruzioni sono nel bollettino del produttore.

// Vulnerabilità (CVE)

Il codice CVE serve a cercare la vulnerabilità nei bollettini e negli strumenti di scansione.

// Fonti ufficiali

Questa pagina è una spiegazione divulgativa dell'avviso, aggiornata al 5 novembre 2026. In caso di differenze fanno fede la fonte ufficiale e il bollettino del produttore. Se sospetti un attacco in corso, l'ACN raccoglie le segnalazioni di incidente.

// Tag

Avvisi di sicurezza Gestione delle vulnerabilità CSIRT ACN, Agenzia per la cybersicurezza nazionale Cybersecurity Sicurezza Router e switch Sicurezza di rete Patch Management CVE

// Altri avvisi del bollettino

Gravità alta Firewall, router e Wi-Fi

Zyxel: falle in access point, router e switch GS1900

Access point, router e switch Zyxel · 3 novembre 2026
Gravità critica Già sfruttata Siti web, hosting ed e-commerce

Drupal Commerce: falla già sfruttata, aggiornare subito

Drupal Commerce Core · 5 novembre 2026
Gravità alta Browser, PC e software

Mozilla Firefox: corretta una falla grave, versione 159.0.1

Mozilla Firefox · 4 novembre 2026
Gravità alta Browser, PC e software

Google Chrome: 213 falle corrette, aggiornare il browser

Google Chrome · 4 novembre 2026

Tutti gli avvisi →