Sicurezza e privacy
Il 7 ottobre 2026 CSIRT Italia, il team dell’Agenzia per la cybersicurezza nazionale, ha pubblicato un alert su quattro vulnerabilità che interessano diversi modelli di router ASUS. Come indica la pagina ufficiale di ACN / CSIRT Italia, due falle hanno gravità «critica» e due «alta». Secondo l’alert, ASUS ha già rilasciato gli aggiornamenti di sicurezza che le correggono.
Cosa segnala l’alert AL06/261007/CSIRT-ITA
L’avviso porta il codice AL06/261007/CSIRT-ITA ed è stato pubblicato il 7 ottobre 2026. Secondo ACN / CSIRT Italia, l’impatto sistemico è valutato «Alto», con un punteggio di 65,76.
La pagina elenca quattro tipologie di problema associate alle vulnerabilità:
- esecuzione di codice arbitrario (Arbitrary Code Execution);
- divulgazione di informazioni (Information Disclosure);
- manomissione dei dati (Tampering);
- negazione del servizio (Denial of Service).
L’alert non specifica quale tipologia corrisponda a quale CVE, né quali due vulnerabilità siano critiche e quali alte.
I firmware ASUS coinvolti
Le versioni indicate come vulnerabili riguardano il firmware dei router ASUS, nelle seguenti serie:
- 3.0.0.4_386;
- 3.0.0.4_388;
- 3.0.0.6_102.
L’avviso parla di «diversi modelli di router», ma non ne fornisce l’elenco: per sapere se il proprio apparecchio è interessato bisogna consultare il bollettino del produttore.
Le quattro CVE
I codici assegnati alle vulnerabilità sono questi:
- CVE-2026-19396;
- CVE-2026-19386;
- CVE-2026-16528;
- CVE-2026-14911.
Nella tabella dell’alert, per ciascuna CVE le colonne dedicate a proof of concept (POC) e sfruttamento (EXPLOITATION) non riportano alcuna indicazione.
Come aggiornare i router
ACN / CSIRT Italia raccomanda, in linea con le dichiarazioni del produttore, di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza ASUS. Il riferimento indicato nell’alert è la pagina asus.com/security-advisory.
In pratica, chi usa un router ASUS con firmware delle serie citate deve controllare il bollettino, verificare se il proprio modello è tra quelli corretti e installare la versione indicata dal produttore.
