ASUS corrige una falla crítica en routers ligada a archivos VPN
Si en tu casa u oficina tienes un router de ASUS, hoy es buen día para revisarlo. La marca publicó actualizaciones de firmware, es decir, del software interno del aparato, para corregir dos fallas de seguridad. Una de ellas es crítica y se activa con un archivo de configuración de VPN preparado con malas intenciones.
Te contamos qué se corrigió y qué pasos seguir para dejar tu red protegida.
¿Qué pasó?
El 1 de octubre de 2026, ASUS publicó sus avisos de seguridad para routers. La falla más grave es la CVE-2026-14157, con una calificación de 9.4 sobre 10 en la escala CVSS 4.0. Está en la página de administración web de los routers con firmware de la serie 3.0.0.6_102.
Según ASUS, un atacante que ya tenga acceso a esa página podía subir un archivo de configuración de cliente VPN hecho a la medida y lograr que el router ejecutara los comandos que él quisiera. Una VPN es una conexión cifrada que se usa, por ejemplo, para entrar a la red de la oficina desde casa.
La segunda falla, CVE-2026-13313, tiene una calificación de 8.9. Afecta a los firmware de las series 3.0.0.4_386, 3.0.0.4_388 y 3.0.0.6_102, y permite que un atacante con sesión iniciada ejecute comandos con privilegios elevados.
El mismo día, ASUS también publicó una actualización de BIOS para varias tarjetas madre con chipset Z390, por una falla que solo se puede aprovechar con acceso físico al equipo.
¿Por qué te importa?
El router es la puerta de entrada de todos los equipos de una red. Si alguien toma el control, puede espiar el tráfico, cambiar la configuración o usarlo para atacar otras computadoras conectadas.
Es cierto que las dos fallas piden que el atacante tenga una sesión en el router. Pero muchos routers siguen con la contraseña de fábrica o una muy fácil de adivinar. Además, es común descargar archivos de VPN de foros o sitios desconocidos, y justo eso es lo que aprovecha la falla crítica.
Para quien da soporte técnico, este es un buen recordatorio: el firmware del router también entra en el mantenimiento, igual que Windows o los antivirus.
¿Qué puedes hacer?
- Entra a la página de administración de tu router ASUS e instala el firmware más reciente para tu modelo.
- Importa archivos de configuración de VPN solo si vienen de una fuente de confianza, como el área de sistemas de tu empresa o tu proveedor de VPN.
- Cambia la contraseña de administración por una fuerte y única. CyberInsider recomienda al menos 10 caracteres con mayúsculas, números y símbolos.
- Si tienes una tarjeta madre ASUS con chipset Z390, revisa en la página de soporte de tu modelo si ya hay una BIOS nueva.
- Si administras varios routers, apunta en tu bitácora la versión de firmware de cada uno para no dejar ninguno atrás.
Fuentes
- ASUS Product Security Advisory: Security Update for ASUS Router Firmware
- CyberInsider: ASUS warns of critical router flaw triggered by malicious VPN files
Imagen de portada: foto de Jakub Zerdzicki en Pexels.