Asus waarschuwt voor kritieke AiCloud-kwetsbaarheid in wifi-routers
Asus waarschuwt voor een kritieke AiCloud-kwetsbaarheid die in verschillende wifi-routers aanwezig is en heeft firmware-updates uitgebracht om het probleem te verhelpen. Via AiCloud kunnen gebruikers vanaf het internet lokale bestanden benaderen op apparaten die met de Asus-router zijn verbonden. Een beveiligingslek in AiCloud zorgt ervoor dat een aanvaller, door het versturen van een speciaal geprepareerd request, bepaalde functies op het apparaat kan uitvoeren.
De impact van de kwetsbaarheid (CVE-2025-2492) is op een schaal van 1 tot en met 10 beoordeeld met een 9.2. Asus roept gebruikers op om hun router te updaten en adviseert tevens verschillende wachtwoorden voor het wifi-netwerk en de adminpagina in te stellen. Gebruikers die niet kunnen updaten of waarvan de router end-of-life is krijgen het advies AiCloud uit te schakelen, alsmede andere services, zoals remote access vanaf het WAN, port forwarding, DDNS, de vpn-server, DMZ, port triggering en FTP.
Nou nou nou wat een AI .
Nu ben ik ook geen fan van NAS-met-webserver routertjes (of uberhaupt remote toegankelijke NASjes) , maar alle meuk wordt maar AI genoemd omdat dat de mode is.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Full Stack Developer
bij Certified Secure
Ben je toe aan een nieuwe nieuwe job waarmee je het verschil maakt? Wil jij je security kennis graag delen en hands-on laten zien hoe cybersecurity in de praktijk echt werkt? Werk je net als wij graag samen met enthousiaste en gedreven collega's? Bij ons geen bureaucratie maar open communicatie en een werkomgeving gericht op samenwerking.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
