ASUS publicó el 23 de octubre de 2026 un aviso sobre tres vulnerabilidades del firmware de ciertos modelos de router y recomendó instalar la versión más reciente para cada equipo. La compañía calificó las tres como High (gravedad alta) según CVSS 4.0. (Aviso de seguridad de ASUS)
Los tres CVE y sus puntuaciones
Un CVE es un identificador asignado a una vulnerabilidad; CVSS 4.0 es el sistema que ASUS emplea para puntuar su gravedad. La compañía publicó estas puntuaciones:
| Vulnerabilidad | Puntuación CVSS 4.0 | Gravedad según ASUS |
| CVE-2026-75775 | 7,7 | High |
| CVE-2026-75779 | 8,6 | High |
| CVE-2026-93489 | 8,7 | High |
ASUS describe CVE-2026-93489 como un fallo de autenticación. En determinadas condiciones, una persona atacante sin autenticar y conectada a una red adyacente podría obtener acceso de administración al router.
Qué hacer si aún no puedes actualizar
ASUS recomienda instalar el firmware más reciente correspondiente al modelo. Mientras tanto, aconseja desactivar el acceso remoto WAN a la administración del router y limitar el acceso a redes y dispositivos de confianza. También recomienda usar contraseñas robustas y únicas para la administración y la red Wi-Fi, y eliminar los dispositivos vinculados o las sesiones de la aplicación que no reconozcas.
Después de instalar la actualización, reinicia el router. Para localizar el firmware adecuado, consulta la página de soporte de ASUS o la página del producto de tu modelo.
Cómo actualizar el firmware y qué hacer si falla
La guía de actualización de ASUS describe el uso de la aplicación ASUS Router y opciones de actualización automática, en línea o manual mediante WebGUI. Los métodos disponibles pueden variar según el modelo. No apagues el router mientras se instala el firmware.
Si la actualización falla, ASUS indica restaurar el router e intentarlo de nuevo. Si vuelve a fallar, la guía recomienda utilizar Firmware Restoration Utility en Rescue Mode; los procedimientos pueden variar según el modelo.
