路由器漏洞为什么越来越严重

家里的路由器，大概是最容易被遗忘的电子设备。手机隔几年要换，电脑时不时要升级，路由器却常在墙角一蹲就是五六年。只要灯还闪着，网络还能刷视频，很多人就默认它“身体健康”。
可在网络攻防领域，最安静的设备未必最安全。2026年的多起公开事件已经说明，路由器一旦失守，问题不只是网速变慢，它还可能让整个家庭网络的入口变成攻击者的“临时据点”。
2026年5月29日，美国国家漏洞数据库收录CVE-2026-49200。该漏洞影响Acer Wave 7路由器，设备日志文件可在未认证情况下通过网页接口访问，其中包含明文登录凭据。相关编号机构给出的CVSS 4.0评分达到10.0，风险已经进入最高危险区间。
而且5月并不是孤例。到8月，NVD又披露Netis NC63存在未认证固件更新漏洞，随后同一型号还出现栈缓冲区溢出问题。攻击者甚至可能绕过正常认证环节，对设备实施进一步控制。
原因其实不难理解。过去的家用路由器主要负责拨号、转发数据和发射无线信号，现在却已经越来越像一台袖珍服务器。网页管理、Mesh组网、家长控制、访客网络、物联网接入，各种功能不断往里面塞。
功能越丰富，代码越复杂，攻击面自然越大。门还是那扇门，可门铃、猫眼、智能锁、远程按钮全装上去了。只要其中一个环节没有管严，攻击者就可能找到缝。
更麻烦的还是老设备。
2026年5月，国家安全机关披露，境外间谍情报机关曾控制我国境内多台路由器，将其作为网络攻击“跳板”，针对重点单位工作人员开展网络窃密活动。相关路由器使用人甚至没有察觉，只觉得网速变慢、频繁掉线或者设备自动重启。
通报点出的几个问题很典型：设备已经停止维护，固件长期不升级，后台仍使用默认密码或者弱口令，再加上远程管理功能常年开着。如此一来，路由器虽然还能正常亮灯，却可能已经变成网络里的“老门锁”。
很多路由器并不是突然变得不安全，而是在几年无人维护之后，一点点积累出了风险。
攻击者的办法同样在进化。
国家互联网应急中心2026年2月通报RCtea僵尸网络时指出，其传播样本主要针对ARM和MIPS架构系统，攻击目标包括路由器、摄像头等物联网设备，并利用Telnet弱口令继续扩散。路由器被攻陷以后，还会继续扫描其他设备，颇有一点“攻下一座城，再拿这座城继续出兵”的味道。
到了6月，CNCERT又专门发布家用路由器DNS遭恶意篡改的风险提示。部分家庭用户连接无线网络后，访问正常网站竟会被带到赌博、色情或者钓鱼页面。监测数据显示，相关恶意解析单日影响境内独立IP最高超过70万个。
这就解释了路由器为什么越来越值得警惕。攻击者看中的已经不只是路由器里有没有什么“秘密文件”，而是它本身就是一个长期在线的网络节点。拿下一个路由器，相当于获得一个可以继续观察、转发甚至发起攻击的位置。
因此，所谓“漏洞越来越严重”，关键并不只是漏洞数字增加，而是设备功能膨胀、使用寿命拉长、更新滞后和自动化攻击同时叠加。
过去攻击一台设备，多少还有点“撬锁”的意思。现在扫描可以批量完成，弱口令可以自动尝试，漏洞利用脚本也能快速复制。攻击者拿着的已经不是铁丝，而更像一台沿街自动试门的机器。谁家的锁芯十年没换，谁就更加危险。
我国针对网络设备安全的防线也在持续完善。工业和信息化部持续公布网络关键设备安全检测结果，符合目录要求的核心路由器等产品按照强制性国家标准接受安全检测。
2026年发布的IPv6技术创新和融合应用实施方案又明确提出，提高家庭路由器IPv6连通率，加快存量老旧路由器升级替换，同时推动智慧家庭和物联网终端能力提升。网络越往家庭末端延伸，安全治理也必须跟着延伸。
真正值得警惕的，其实不只是那个醒目的10.0分。
路由器已经悄悄变成数字家庭的“交通枢纽”，却仍被不少人当成插上电就不用再管的小家电。手机、电脑、电视、摄像头、智能音箱乃至越来越多物联网设备，都要经过这个入口。一旦入口失守，后面的设备再聪明，也可能一起被拖下水。
笔者认为，路由器安全今后需要形成常态化意识。选购仍处于维护周期的正规产品，及时升级固件，关闭没有必要的远程管理、UPnP和端口映射功能，后台管理密码与无线网络密码分别设置高强度口令，这些动作看起来不起眼，却比事后“拔电重启大法”靠谱得多。
厂商同样不能只比无线速率和天线数量，还应把安全默认配置、自动更新、长期维护和漏洞快速响应变成基本功。真正可靠的网络安全，不是幻想设备永远没有漏洞，而是让漏洞能够尽早发现、及时修补、快速处置。
当越来越多设备接入家庭网络时，一台小小路由器实际上已经站在数字生活的“哨位”上。守好这些不起眼的入口，也就是在守住网络空间最广泛、最基础的一道防线。