شبكتك في خطر.. ثغرة أمنية مرعبة تهدد ملايين من راوترات WiFi

أصدرت فريق الاستجابة لطوارئ الحاسوب الهندي CERT-In، تحذيرا عالي الخطورة لملايين المستخدمين الذين يعتمدون على بعض موديلات راوترات Asus DSL في المنازل والمكاتب الصغيرة.

يشير التحذير إلى اكتشاف ثغرة أمنية جديدة في تجاوز المصادقة تسمح للمهاجمين عن بعد بالوصول إلى الراوتر دون أي تفاعل من المستخدم، مما يعرض الشبكات بأكملها لمحاولات اختراق.

ثغرة أمنية خطيرة تهدد مستخدمي راوترات Asus DSL

الثغرة، المعروفة برمز CVE-2025-59367، تؤثر على ثلاثة موديلات راوترات شائعة الاستخدام تشمل Asus DSL-AC51 وDSL-N16 وDSL-AC750.

وتمكن هذه الثغرة المهاجمين من تجاوز حماية تسجيل الدخول والوصول الكامل لواجهة الراوتر، حيث يمكنهم تعديل إعدادات الشبكة، مراقبة حركة الإنترنت، اعتراض المعلومات الشخصية أو المالية، أو السيطرة على الأجهزة المتصلة بالشبكة.

وحذر خبراء الأمن السيبراني من أن هذا الوصول قد يستغل أيضا لشن هجمات ثانوية، مثل تحويل المستخدمين إلى صفحات مصرفية مزيفة، السيطرة على أجهزة المنازل الذكية، أو نشر الاحتيالات عبر الشبكة المخترقة. 

وما يجعل هذه الثغرة خطيرة بشكل خاص هو إمكانية استغلالها عن بعد وغياب أي حاجة لتدخل المستخدم، مما يزيد من التهديد لمن لا يزال يستخدم إصدارات قديمة من البرامج الثابتة Firmware.

وطالبت CERT-In جميع المستخدمين المتأثرين بتثبيت آخر تحديثات البرامج الثابتة المتاحة على الموقع الرسمي لـ Asus فورا، كما نصحت بتغيير كلمات المرور الافتراضية، تعطيل ميزات الإدارة عن بعد إلا عند الضرورة، ومراجعة إعدادات أمان الراوتر بانتظام، إلى جانب مراقبة سجلات الراوتر للكشف عن أي نشاط غير عادي.

وأعلنت شركة Asus بدء إصدار تصحيحات لهذه الموديلات المتأثرة، إلا أن تحذير الحكومة الهندية يعكس ازدياد حالات تعرض أجهزة الشبكات لهجمات القراصنة. 

ومع اعتماد ملايين المنازل والشركات في الهند على راوترات WiFi للعمل، الخدمات المصرفية، الترفيه، والاتصال الذكي بالمنازل، شددت CERT-In على أهمية تحديث أجهزة الشبكات بشكل مستمر، مع متابعة الوضع وإصدار تحذيرات إضافية في حال ظهور مخاطر جديدة.