Ruteren din har kanskje ikke fått oppdatering på fem år: Slik sjekker du om den er trygg

Rutere og svitsjer inneholder i snitt rundt 32 kjente sårbarheter per enhet, og rutere står alene for om lag en tredjedel av de mest kritiske sikkerhetshullene ute på nettverk. Det viser Forescouts årlige rapport om de farligste tilkoblede enhetene, publisert 23. mars 2026, som setter rutere øverst på listen over risikable dingser i nettet.

Problemet er at støtten fra produsentene tar slutt lenge før mange brukere skifter boks. Netgear anbefaler at kunder bytter ruteren etter tre år, mens Google, Linksys og Amazons Eero opererer med et vindu på tre til fem år. Consumer Reports fant i samme gjennomgang at én av fem forbrukere venter i mer enn fire år før de bytter ut ruteren.

Populære modeller står uten oppdateringer

Når en ruter når det produsentene kaller «end of service», stopper firmwareoppdateringene helt. TP-Link skriver på sine egne supportsider at berørte modeller «har nådd sin End of Service (EOS) og mottar ikke lenger aktiv støtte, inkludert sikkerhetsoppdateringer». Selskapet oppfordrer i stedet kundene til å oppgradere til nyere maskinvare for å beholde et forsvarlig sikkerhetsnivå.

Google-sjef Sanjay Noronha har forklart Consumer Reports hvorfor eldre bokser blir droppet: «Det blir bare vanskeligere å oppdatere programvaren på dem, av en rekke grunner, blant annet at Linux-versjonen de bruker blir foreldet.» I praksis betyr det at rutere som er sju til åtte år gamle, sjelden får en eneste ny sikkerhetslapp.

Gamle rutere kapres i stor skala

Konsekvensene er ikke teoretiske. I juni 2026 rapporterte Malwarebytes at et nytt botnett kalt AryStinger hadde kapret minst 4.300 rutere verden over. Kampanjen retter seg mot D-Link-modellene DIR-850L og DIR-818LW, som lenge har vært utgått fra produsenten, men fortsatt står i mange hjem og småbedrifter. Angriperne utnytter sårbarheter som ble avslørt for tretten år siden.

Rutere er også blitt et strategisk mål på nasjonalt nivå. Britiske National Cyber Security Centre gikk 13. juli 2026 sammen med atten partnere fra tolv land om en felles advarsel om at hackere knyttet til den russiske sikkerhetstjenesten FSB systematisk skanner nettet etter dårlig konfigurerte rutere med svake passord for å finne veier inn i kritisk infrastruktur.

Trykket merkes også i Norge. Telenor stoppet 666 millioner digitale trusler mot norske kunder i første kvartal alene, et snitt på over sju millioner per dag. Rundt 40 prosent av det som blir blokkert er skadevare, som ofte forsøker å hoppe videre til andre enheter på det samme nettet.

Slik sjekker du din egen ruter

Første steg er å finne modellnavnet og revisjonsnummeret, som står på en klistrelapp på undersiden av boksen. Deretter kan du søke opp merket sammen med «end of life» eller «product support status» på produsentens egne sider. ASUS, D-Link, TP-Link og Synology fører alle offentlige lister over hvilke rutere som fortsatt får oppdateringer.

Er ruteren fortsatt støttet, bør du gå inn på administrasjonssiden og skru på automatiske oppdateringer der det er mulig. Bytt også standardpassordet dersom du fortsatt bruker det som lå i esken, og velg WPA3 for det trådløse nettet hvis boksen støtter det. Er ruteren derimot ute av støtte, finnes det ingen langsiktig løsning utover å skifte den ut.