原文標題: 資安噩夢再臨!這三款ASUS機型遭駭9000台設備 原文連結: https://www.ftvnews.com.tw/news/detail/2025604W0665 發布時間: 發佈時間:2025/06/04 18:35 記者署名: 財經中心/綜合報導 原文內容: 國際資安機構 GreyNoise 發出重大警告:全球已有超過9,000台華碩(ASUS)路由器遭到 神祕駭客組織入侵,淪為名為「AyySSHush」的新型殭屍網路一員,更驚人的是,這些駭 客手法隱密、低調、幾乎無聲無息,即使使用者重開機也無法擺脫操控,華碩已發布針對 上述機型的安全韌體更新,修補CVE-2023-39780漏洞,公司也建議使用者採取以下措施提 升防護:立即將路由器韌體更新至最新版本、重置路由器設定、改用高強度密碼、並檢查 SSH授權清單是否有異常連線紀錄,民視新聞幫忙整理以下升級步驟供讀者參考。 GreyNoise 指出,這起攻擊行動發生於今年 3 月 18 日,駭客鎖定特定型號的華碩路由 器,包括 RT-AC3200、RT-AX55、RT-AC3100 等熱銷款,並利用CVE-2023-39780漏洞,透 過暴力破解與繞過登入驗證的方式,獲得初步權限,更可怕的是,他們進一步在裝置中植 入後門,加上自己的 SSH 金鑰,就此實現長期遠端操控,讓路由器持續暴露在被操縱的 風險之中,毫無防備的用戶根本無法察覺,這些被操控的路由器,未來可能被用來進行大 規模的分散式阻斷攻擊(DDoS)、資料竊取,甚至成為其他犯罪行動的跳板,對家庭用戶 與中小企業的網路環境造成難以估量的威脅。 目前華碩已釋出韌體更新來修補漏洞,呼籲所有用戶立即採取防護措施。專家建議下列 8 項設定動作,協助你遠離成為殭屍軍團的一員,用戶自保8招:立刻檢查! 1.立即更新韌體至華碩官網最新版。 2.重置路由器設定回出廠狀態,清除可能的後門。 3.變更Wi-Fi與管理介面密碼為高強度組合(數字、字母、特殊字元)。 4.停用不必要的遠端管理功能(Remote Access)。 5.檢查SSH金鑰授權名單是否出現陌生來源。 6.監控設備連線狀況,確認是否有異常使用。 7.開啟防火牆設定並關閉未使用的連接埠。 8.定期備份與檢查路由器設定,建立資安習慣。 心得/評論: 用華碩路由器的應該是還不少 可是會關心韌體板本和有資安觀念的應該很少 就算知道有漏洞可能有很大一部份人也不知如何更新吧 不過看來對股價影響不大 資安股最近漲也算有所本吧? -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 125.224.90.56 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/Stock/M.1749103784.A.686.html ※ 編輯: yoyodiy (125.224.90.56 臺灣), 06/05/2025 14:11:29
wu73 : 民視最近在追資安新聞嗎? 06/05 14:12
stepnight : Asus路由器已經是少數能用的了 06/05 14:14
stepnight : 再來就得去掏了 06/05 14:14
yoyodiy : 我都是直接買可以刷機的 拿到直接刷成公版 06/05 14:15
YLTYY : 好險我用中國牌 06/05 14:17
pttstock : 好險我都用TP-Link! 06/05 14:20
cruisewu2003: 要炒資安股了嗎 06/05 14:20
harrychen413: 好險我都用小米== 06/05 14:23
munichuihsin: 我家用RT-AX5400可能也要早一天更新firmware.不過我 06/05 14:26
munichuihsin: 家也沒啥機密好偷,就算取得SSH金鑰可root登入,要做 06/05 14:28
munichuihsin: 啥?DDOS攻擊-,-? 06/05 14:28
KCKCLIN : 繞過去 06/05 14:30
lovemaygen : 我用totolink沒事 06/05 14:31
jasonbay22 : 資安股量都好低 06/05 14:31
kslman : 這只是有紀錄的 06/05 14:35
videoproblem: 晶睿這波完全躺平 06/05 14:39
centaurjr : 華碩你手機連APP進去就更新了阿 不過大家還是用 06/05 14:40
centaurjr : AC1300吧 不然怎麼會才這一點XD 06/05 14:41
simon0529 : 華碩爆幾次資安危機啦? 之前不是也有? 06/05 14:43
ga278057 : 還好Tplink 06/05 14:43
c1951 : 被黑最慘的中國牌子TP LINK 反而會更安全 嘻嘻 06/05 14:44
kilo7 : 華碩明天一根... 06/05 14:46
Lowpapa : 華碩爛到爆 TPLINK屌打 06/05 14:46
laogiby : 還好我都用中興 華為跟小米 比台灣廠商安全多了 cc 06/05 14:47
fbiciamib123: 還好我都用華為 06/05 14:48
jexcel : 反正台灣華碩一樣爛 就華為有風險 06/05 14:52
zo6596001 : 植入ssh密鑰就代表對方可以隨時進你的區網吧? 06/05 14:52
zo6596001 : 有些NAS、SMB Server、NFS密碼太弱的都會被看光光 06/05 14:54
gfsog : 以卵擊石 06/05 14:54
GoodID : 台灣的資通訊產品真的沒有大陸的安全 06/05 14:55
zo6596001 : 有些IoT設備可能也會被駭,監視器畫面直通駭客的電 06/05 14:56
zo6596001 : 腦。 06/05 14:56
misthide : 還好我用TP 便宜治百病 06/05 14:58
neilisme : 結果TPLINK是最安全的 06/05 15:00
EIngXuan : 連網不穩最安全 06/05 15:01
zonppp : 中國牌最安全...你要確定ㄟ 06/05 15:02
fujioqq : 都給中國看光了就不會危險了阿 所以很安全 06/05 15:03
DellSale999 : 還好我的N18U 太舊了駭客看不上眼 繼續戰3年 06/05 15:05
Fancose : D-Link是不屑被駭嗎? 06/05 15:08
lpmybig : 明天跌停 06/05 15:08
aegis43210 : 臺灣廠沒一家能用的… 06/05 15:11
alex5566 : 石頭不是叫假的 06/05 15:12
wr : 駭客不一定要你資料 但他會拿你當他的殭屍電腦 06/05 15:17
secrectlife : 華碩真的扯 06/05 15:18
Disconnected: 終身不買石頭任何產品 06/05 15:22
GooglePixel : 都要被開後門 不如直接買便宜的TP Link 06/05 15:24
kivan00 : 目前是沒幹嘛 但隨時可以幹嘛 最重要的犯案者IP還 06/05 15:28
kivan00 : 是你來背 06/05 15:28
jeffguoft : 還好紅米便宜又安全 06/05 15:34
achiyeng : 當然買中國的啊 駭客要先問看看中國駭客讓不讓呢 06/05 15:35
kuojames2580: tp link 強 我家買了路由器還有mesh 06/05 15:47
laechan : 居然有人用A牌路由器 06/05 15:50
dadik : 還好都用tplink 06/05 16:02
kingofsdtw : 好險我都用dlink 06/05 16:14
ohohohya : 中國網通安全????直接被華為當跳板攻擊還安全 06/05 16:20
eddy13 : 刷番茄的需要擔心嗎? 06/05 16:30
david3033 : 先來更新了 還好買貴點的當盤子可以靠手機遠端更新 06/05 16:46

💰 股票 Stock 版:熱門文章

💰 股票 Stock 版:更多文章