WORLDTECH NEWS 全球科技资讯。联系我们
网络安全 单一来源

华硕紧急推出Wi-Fi 7路由器固件更新,修复严重漏洞

由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English

Padlock and key on a table in front of dark server racksAI 插图
WORLDTECH illustration · AI-generated (Canva)

事件经过

华硕为其最新Wi-Fi 7路由器产品线推出紧急安全更新,修复了一个身份验证不当的漏洞。虽然“相邻网络”这一前提条件在一定程度上降低了威胁,因为攻击者需要处于相对本地的邻近位置(而非完全通过互联网发起攻击),但在无需任何凭据的情况下控制网络中心枢纽,仍是一项严重威胁。华硕是一家总部位于台北的电子公司。

华硕强烈建议所有受影响用户下载并安装新的修补固件。该安全缺陷专门影响目前运行3.0.0.6_102固件系列的路由器型号。

根据华硕官方安全公告,该漏洞允许位于相邻网络中的未经身份验证的攻击者完全绕过安全协议,并获得路由器的完全管理员权限。对于暂时无法立即刷写新固件的网络管理员,华硕列出了若干临时缓解措施,以尽量减少攻击面。

来源与证据