Уязвимости Netgear затронули ряд роутеров Nighthawk, кабельные маршрутизаторы Orbi и Wi‑Fi-репитеры: злоумышленник, уже подключившийся к локальной сети, в отдельных сценариях может выполнить на устройстве произвольные команды или изменить его настройки. Для российских компаний и домашних офисов это повод не откладывать обновление прошивки: роутер остаётся удобной точкой входа во всю сеть, а некоторые уязвимые модели больше не получают исправлений.
Netgear выпустила обновления для поддерживаемых устройств, сообщает ZDNet. Проблемы получили четыре идентификатора CVE: CVE-2026-11732, CVE-2026-11731, CVE-2026-11730 и CVE-2026-9218. Все они оценены как уязвимости средней степени опасности, но такая оценка не делает их безобидными: успешная атака происходит уже внутри периметра, где роутер нередко видит рабочие ноутбуки, файловые хранилища, камеры и другие устройства.
Какие устройства затронуты
CVE-2026-11732 касается CAX30 Nighthawk AX6, RAX30 Nighthawk AX5, RAX5 AX1600 и RAXE300 Nighthawk AXE7800. Условие эксплуатации здесь довольно конкретное: на маршрутизаторе должна быть включена функция блокировки сайтов по доменам или ключевым словам. При наличии доступа к сети атакующий может использовать дефект для запуска несанкционированных команд на устройстве. Владельцам стоит обновить прошивку и заодно проверить, нужна ли им эта функция фильтрации в нынешней конфигурации.
Вторая проблема, CVE-2026-11731, затрагивает RAX28, RAX29 и RAX30. Неаутентифицированный пользователь, находящийся в локальной сети и имеющий доступ к службе управления маршрутизатором, способен просматривать и менять отдельные сведения об устройстве и административные параметры. Иными словами, одной лишь возможности подключиться к офисному Wi‑Fi может оказаться достаточно для начала атаки — если сегментация сети и доступ к панели управления настроены небрежно.
CVE-2026-11730 обнаружена в повторителях сигнала EX3700 AC750 и EX6120 AC1200. Она позволяет пользователю локальной сети перехватить уже аутентифицированную сессию администратора в веб-интерфейсе. Это неприятный класс проблем для небольших офисов и квартир, где репитер часто воспринимают как «просто коробочку для Wi‑Fi» и годами не открывают его панель управления.
Наконец, CVE-2026-9218 относится к CBR40 Orbi AC2200, R7000 Nighthawk AC1900, R7000P Nighthawk AC2300 и RAX40 Nighthawk AX4. Для эксплуатации атакующему требуется локальный доступ и учётные данные администратора, после чего он может запускать команды на устройстве. Отдельно Netgear указывает на R7300DST Nighthawk AC1900 DST Router & Adapter: эта модель также находится вне поддержки, а доступная последняя прошивка не устраняет известные проблемы безопасности.
Обновление — не всегда решение
Для поддерживаемых моделей разумный минимум — установить последнюю версию прошивки через интерфейс управления роутером или с официальной страницы конкретной модели. Перед обновлением стоит сохранить текущую конфигурацию, если устройство позволяет это сделать, а после перезагрузки убедиться, что версия действительно изменилась. Автоматическое обновление, если оно предусмотрено и контролируемо в вашей среде, снижает шанс снова обнаружить старый роутер спустя год после выпуска патча.
Но главный неприятный вывод из этой истории связан не с обновлением, а с окончанием поддержки. RAX5 и EX3700 получили статус EoS, то есть дальнейших исправлений для них не будет. У CBR40 последняя прошивка не закрывает текущую уязвимость. В таком случае установка «самой свежей» версии создаёт ложное чувство защищённости: технически она может быть последней, но не безопасной. Производитель рекомендует заменить такие устройства на новые.
Для IT-отдела список уязвимости Netgear — хороший повод провести инвентаризацию сетевого железа, а не только ноутбуков и серверов. Нужно сопоставить модели и версии прошивок с перечнем производителя, отключить удалённое администрирование без явной необходимости, сменить типовые или старые пароли администратора и изолировать гостевой Wi‑Fi от рабочей сети. Сегментация не исправит дефект в прошивке, но существенно сузит круг тех, кто вообще сможет попытаться им воспользоваться.
В домашних сетях сценарий тоже не стоит списывать со счетов. Доступ к локальной сети может получить не только член семьи: это гость, скомпрометированный смартфон, небезопасное IoT-устройство или кто-то, кому когда-то сообщили пароль от Wi‑Fi. Роутер давно перестал быть пассивным шлюзом в интернет; это полноценный компьютер на границе сети, а его жизненный цикл всё чаще оказывается короче, чем срок службы остальной техники.
История с Netgear показывает практическую проблему рынка: производитель может выпустить патчи быстро, но значительная часть парка к этому моменту уже выходит из поддержки. Поэтому политика замены сетевого оборудования должна учитывать не только скорость Wi‑Fi и число портов, но и дату окончания обновлений. Иначе следующая проверка безопасности начнётся с инвентарной ведомости, в которой слишком много устройств уже невозможно исправить.
