近日，华硕针对其国行路由器产品紧急推送了一项安全更新，旨在修复编号为CVE-2026-13385的高危固件漏洞。该漏洞在CVSS风险评估体系中被判定为9.5分（满分10分），属于严重安全威胁，可能对用户设备造成不可逆的损害。
据技术团队披露，此次漏洞源于华硕特定机型（CN SKU）搭载的ASUSWRT固件存在证书验证缺陷，涉及版本包括ASUSWRT 3.0.0.4_386、3.0.0.4_388及3.0.0.6_102系列。攻击者可通过中间人攻击手段，诱导路由器连接恶意服务器，进而执行任意代码或下发恶意指令，甚至完全控制设备。
进一步分析显示，漏洞的核心问题在于华硕与网易UU合作推出的游戏加速服务——UU加速功能的证书校验机制存在设计漏洞。该功能本意是通过优化网络路径降低游戏延迟，但因安全验证不足，反而成为黑客攻击的突破口。黑客可借此篡改网络流量，甚至完全接管路由器，进而威胁家庭网络中所有联网设备的安全。
针对这一漏洞，华硕已迅速发布固件补丁，并强烈建议用户立即升级至最新版本。对于已停止官方维护的旧型号路由器，华硕提供了临时防护方案：用户可通过管理界面手动关闭UU加速功能，以切断攻击路径，降低风险。
安全专家强调，路由器作为家庭网络的核心设备，其安全性直接关系到所有联网终端的安全。即使是非游戏用户，也应重视此次更新，及时修复漏洞，避免潜在的安全威胁。此次事件再次凸显了物联网设备固件安全的重要性，随着智能设备的普及，中间人攻击等网络威胁正呈上升趋势。
技术团队建议，用户除保持系统更新外，还应定期检查设备管理日志，及时发现异常连接行为。对于企业用户，则建议部署额外的网络监控系统，构建多层次防御体系，以应对日益复杂的网络攻击环境。
