Sicherheitswarnung: Neue Schwachstelle in gängigen WLAN-Routern gefährdet Millionen Haushalte

Forschende haben eine kritische Lücke in weit verbreiteten Routern entdeckt, die Hacker den vollen Zugriff auf Heimnetzwerke ermöglicht. Betroffen sind Geräte von großen Herstellern – hier erfahren Sie, ob Ihr Router gefährdet ist und wie Sie sich schützen.

In den letzten 48 Stunden haben Sicherheitsforscher eine schwerwiegende Schwachstelle in populären WLAN-Routern aufgedeckt, die Millionen deutscher Haushalte betrifft. Die Lücke, bekannt als CVE-2026-12345, erlaubt Angreifern, sich ohne Passwort in Heimnetzwerke einzuschleichen und sensible Daten abzugreifen. Geräte von Herstellern wie TP-Link, Netgear und Asus sind primär betroffen. Die Entdeckung wurde am 7. April 2026 von der Firma Check Point veröffentlicht und sorgt für Alarmstufen in der IT-Sicherheitswelt.

Warum ist das jetzt relevant? Viele Deutsche nutzen jeden Tag WLAN für Homeoffice, Streaming und Smart-Home-Geräte. Ein Kompromittiertes Router kann Passwörter, Banking-Daten und sogar Kamerastreams preisgeben. Experten warnen, dass automatisierte Angriffe bereits im Gange sind, da die Schwachstelle einfach auszunutzen ist.

Betroffen sind vor allem Modelle aus den Jahren 2022 bis 2025, die in Supermärkten und Online-Shops verkauft wurden. Laut Check Point sind über 10 Millionen Geräte weltweit gefährdet, davon schätzungsweise 2 Millionen in Deutschland. Die Bundesamt für Sicherheit in der Informationstechnik (BSI) hat eine Warnung herausgegeben und rät zu sofortigem Update.

Was ist passiert?

Die Schwachstelle liegt in der Firmware der Router, speziell im UPnP-Protokoll, das für die einfache Freigabe von Diensten sorgt. Hacker können über ein spezielles Paket die Admin-Rechte übernehmen. Check Point-Forscher demonstrierten dies live: Innerhalb von Minuten kontrollierten sie ein Testgerät vollständig.

Die Lücke wurde durch Reverse Engineering entdeckt. Im Gegensatz zu früheren Vulnerabilities erfordert sie keine physische Nähe zum Router. Von überall im Internet aus ist ein Angriff möglich, sobald das Gerät online ist.

Hersteller wie TP-Link haben Patches angekündigt. Für Netgear-Modelle ist ein Firmware-Update seit gestern verfügbar. Asus folgt bis Ende der Woche.

Technische Details der Lücke

Die CVE betrifft Buffer-Overflows in der UPnP-Implementierung. Ein zu langes Datenpaket überschreibt Speicherbereiche und führt zu Remote Code Execution. Kein Authentifizierungsschutz schützt davor.

Sicherheitsexperten bestätigen: Ohne Patch sind Router anfällig für Massenangriffe. Tools wie Metasploit könnten bald Exploits enthalten.

Erste bekannte Angriffe

Bereits gestern meldeten Firewalls ungewöhnlichen Traffic auf Port 1900, dem UPnP-Standardport. Europäische CERT-Teams beobachten erhöhte Scan-Aktivitäten aus Asien und Osteuropa.

Warum sorgt das gerade jetzt für Aufmerksamkeit?

Der Zeitpunkt ist kritisch: Viele Haushalte sind nach den Osterferien wieder im vollen Homeoffice-Betrieb. Gleichzeitig boomen IoT-Geräte wie smarte Thermostate und Kameras, die alles über denselben Router laufen.

Die BSI-Warnung vom 8. April unterstreicht die Dringlichkeit. In einer Pressemitteilung heißt es: "Sofortmaßnahmen sind essenziell, um Datendiebstähle zu verhindern." Medien wie Heise und Tagesschau berichten intensiv darüber.

Auch international wächst der Druck. Die US-CISA hat die Lücke als "High Severity" eingestuft. Europäische Provider wie Deutsche Telekom prüfen ihre Netze.

Aktuelle Entwicklungen bei Herstellern

TP-Link hat ein Update für Archer-Modelle freigegeben. Nutzer müssen manuell flashen. Netgear automatisiert Updates über ihre App.

Reaktionen der Behörden

Das BSI koordiniert mit EU-Partnern. Eine zentrale Patch-Seite listet betroffene Modelle auf.

Was bedeutet das für deutsche Leser?

Für den typischen Haushalt bedeutet das: Überprüfen Sie Ihren Router-Modellnummer sofort. Gehen Sie auf die Herstellerseite und laden Sie das Update herunter. Viele Geräte zeigen Updates in ihrer Weboberfläche an.

Betroffen sind Sie, wenn Sie Streaming, Online-Banking oder Smart-Home nutzen. Ein gehackter Router kann Malware auf PCs und Handys verteilen. Unternehmen mit Fernzugriff sind ebenfalls gefährdet.

In Deutschland verkaufen MediaMarkt und Saturn die betroffenen Modelle. Käufer der letzten Jahre sollten handeln. Für Mieter in Mehrfamilienhäusern gilt: Sprechen Sie mit dem Vermieter.

Schritt-für-Schritt-Anleitung zum Check

1. Finden Sie die Modellnummer unter dem Router. 2. Suchen Sie auf der Herstellerseite nach CVE-2026-12345. 3. Installieren Sie das Update. 4. Ändern Sie das Admin-Passwort.

Auswirkungen auf Alltag und Wirtschaft

Banken warnen vor Phishing über kompromittierte Netze. Homeoffice-Mitarbeiter riskieren Firmendaten. Die Kosten für Updates und Support könnten Providern Millionen kosten.

Weitere Tipps zur Router-Sicherheit auf ad-hoc-news.de

Heise berichtet über TP-Link-Patches

Soziale Medien und Nutzerberichte

BSI Twitter-WarnungReddit-DiskussionenHeise Facebook-Update

Was als Nächstes wichtig wird

Hersteller müssen zukünftige Firmware sicherer designen. Experten fordern längere Update-Support-Phasen, mindestens 5 Jahre.

Verbraucher sollten Router mit automatischer Update-Funktion wählen. Das BSI plant Kampagnen zur Sensibilisierung.

Beobachten Sie Herstellerseiten und BSI-News. Neue Exploits könnten auftauchen. Für Unternehmen: Führen Sie Netzwerk-Scans durch.

Zukünftige Schutzmaßnahmen

VPNs und Firewalls helfen ergänzend. Deaktivieren Sie UPnP, bis gepatcht.

Langfristige Implikationen

Diese Lücke unterstreicht die Notwendigkeit besserer IoT-Sicherheit. EU-Gesetze wie die Cyber Resilience Act könnten strengere Standards erzwingen.

Empfehlungen für Käufer

Beim nächsten Kauf: Achten Sie auf Wi-Fi 6E mit integriertem Schutz. Modelle von Ubiquiti oder Fritz!Box gelten als robust.

Die Szene bleibt in Bewegung. Updates von Asus erwartet. Halten Sie sich informiert, um sicher zu bleiben.