So aktualisieren Sie Ihre Router-Firmware

Sie haben wahrscheinlich schon ein Dutzend Mal gehört, dass man die Router-Firmware aktualisieren soll, es unter "klingt wichtig" abgelegt und nie wirklich gemacht. Sie sind damit nicht ungewöhnlich — Sie sind die überwältigende Mehrheit.

TL;DR

89% der Router-Besitzer haben ihre Router-Firmware nie aktualisiert, laut einer IBM/Instana-Umfrage von Anfang 2025 — der Hauptgrund, warum Router-Botnetze immer wieder leichte Ziele finden.
Echte Sicherheitslücken werden offengelegt, gepatcht — und trotzdem noch jahrelang danach ausgenutzt, allein weil die meisten Router den Patch nie installieren.
Firmware prüfen und aktualisieren dauert bei den meisten Routern unter fünf Minuten, sobald man weiß, wo die Einstellung liegt.
Die Support-Dauer unterscheidet sich stark je nach Hersteller — manche Router erhalten nach 2-3 Jahren keine Sicherheitspatches mehr, andere ein Jahrzehnt oder länger.
Sobald Ihr konkretes Router-Modell keine Updates mehr erhält, hilft das Härten aller anderen Einstellungen zwar weiterhin, ist aber ein echtes Argument für einen Hardware-Austausch.

KEY-STAT: 1 Jahr — so lange war CVE-2025-29635, eine Command-Injection-Lücke in End-of-Life-Routern der D-Link-Serie DIR-823X, öffentlich bekannt, bevor eine Mirai-Botnet-Variante sie 2026 massenhaft auszunutzen begann. Der Exploit-Code war die ganze Zeit öffentlich verfügbar.

Die Lücke zwischen "ein Patch existiert" und "Ihr Router hat ihn"

Firmware-Updates sind der unglamouröseste Teil der Router-Sicherheit, und das zeigt sich: Dieselbe IBM/Instana-Umfrage fand heraus, dass 86% der Router-Besitzer nie das Standard-Admin-Passwort geändert haben, 52% nie eine Werkseinstellung angefasst haben — und, die hier entscheidende Zahl — 89% nie die Firmware aktualisieren. Ein Patch auf der Website eines Herstellers nützt einem Router nichts, der nie danach sucht.

Das ist kein hypothetisches Risiko. Es ist der konkrete Mechanismus hinter den meisten Router-Botnetzen: kein Zero-Day-Genie, sondern eine offengelegte, gepatchte Schwachstelle, die die Mehrheit der betroffenen Geräte einfach nie erhalten hat.

Was passiert, wenn Firmware nicht gepatcht wird: ein reales Beispiel

Im März 2025 veröffentlichten Sicherheitsforscher CVE-2025-29635, eine Command-Injection-Schwachstelle in der End-of-Life-Router-Serie DIR-823X von D-Link, samt Proof-of-Concept-Exploit-Code. D-Link hatte die Unterstützung für dieses Modell bereits eingestellt, ein Patch würde also nicht kommen. Ein ganzes Jahr lang lag die Schwachstelle öffentlich dokumentiert da, ohne in großem Stil ausgenutzt zu werden.

Dann, Anfang 2026, begann eine Mirai-Botnet-Variante, genau diese Lücke massenhaft auszunutzen und verwundbare DIR-823X-Geräte in ein Botnetz für weitere Angriffe einzugliedern. An der Schwachstelle selbst hatte sich in diesem Jahr nichts geändert — geändert hat sich, dass Angreifer irgendwann dazu kamen, die Ausnutzung einer Lücke zu automatisieren, die die ganze Zeit offen sichtbar dagelegen hatte.

Warning

Die Lehre daraus ist nicht "D-Link ist besonders schlecht". Sie lautet: Sobald ein Router das Ende seines Lebenszyklus erreicht, läuft die Uhr bereits — öffentliche Offenlegung plus kein Patch ist eine offene Einladung, egal ob jemand im ersten oder im zwölften Monat danach handelt.

So prüfen und aktualisieren Sie die Firmware Ihres Routers

Ich führe eine laufende Liste jedes Geräts in meinem Heimnetzwerk — dieselbe Gewohnheit, die aus dem Betrieb eines Proxmox-Homelabs kommt, wo man nicht den Überblick darüber verlieren kann, was exponiert ist. Der Router steht auf dieser Liste und wird nach demselben groben Zeitplan geprüft wie alles andere.

Melden Sie sich im Admin-Panel Ihres Routers an (derselbe Login, den ein sicherer Passwort-Ansatz — nicht das Werkspasswort — voraussetzt).
Suchen Sie den Bildschirm für Firmware-/System-Updates — meist unter System, Verwaltung oder Erweitert → Firmware-Update.
Vergleichen Sie die aktuell installierte Version mit der Support-/Download-Seite des Herstellers für genau dieses Modell.
Falls ein Update verfügbar ist, installieren Sie es — die meisten Router erledigen das mit einem Klick im Panel, meist in 2-5 Minuten inklusive Neustart.
Falls Ihr Router automatische Updates unterstützt, aktivieren Sie diese. Falls nicht, ist das der Schritt, den die meisten Menschen für immer überspringen: Setzen Sie eine wiederkehrende Erinnerung, alle 2-3 Monate manuell zu prüfen.

Welche Router-Marken wirklich weiter patchen — und wie lange

Die Support-Dauer ist zwischen Herstellern nicht einheitlich, und es lohnt sich zu wissen, wo Ihre konkrete Marke steht, bevor Sie einfach "wird schon passen" annehmen.

Hersteller-Ansatz	Typische Support-Dauer	Anmerkung
Peplink	Kein veröffentlichtes End-of-Life-Datum	Verlängert Support über Hardware-Revisionen, statt ältere Modelle abzuschneiden
Teltonika	5 Jahre nach Produktionsende, plus 3 Jahre nur kritische Patches	Formale, veröffentlichte Lifecycle-Richtlinie
Synology	Langfristige Sicherheitspatches	Veröffentlicht eine dokumentierte Software-Lifecycle-Richtlinie
TP-Link, Netgear, Linksys, Google, Amazon (typische Consumer-Router)	~3-5 Jahre ab Release	Branchenüblicher Zeitraum, bevor der Firmware-Support still ausläuft

Der praktische Schluss: Consumer-Router großer Mainstream-Marken sind in der Regel 3-5 Jahre ab Release-Datum in Ordnung — nicht ab Kaufdatum. Ein Router, der beim Kauf schon ein oder zwei Jahre alt war, hat also weniger Restlaufzeit, als die Verpackung suggeriert.

Was tun, wenn Ihr Router keine Updates mehr erhält

Note

Ein Router jenseits seines Support-Fensters ist am Tag des Support-Endes nicht automatisch unsicher — aber jede danach offengelegte Schwachstelle für dieses Modell wird nie gepatcht. Das Härten der übrigen Einstellungen und die Nutzung von WPA3 oder WPA2-AES reduziert die Angriffsfläche weiterhin, aber der Austausch wirklich veralteter Hardware ist die einzige Lösung für Schwachstellen auf Firmware-Ebene selbst.

Falls Sie nicht sicher sind, ob Ihr Modell noch unterstützt wird: Prüfen Sie die Support-Seite des Herstellers direkt nach Modellnummer — "die Marke verkauft noch Router" bedeutet nicht, dass Ihr konkretes Modell noch Updates erhält.

Firmware-Update-Checkliste für Router

Melden Sie sich mit Ihrem (bereits geänderten) individuellen Passwort im Admin-Panel an.
Suchen Sie den Bildschirm für Firmware-/System-Updates.
Vergleichen Sie Ihre installierte Version mit der Herstellerseite für Ihr genaues Modell.
Aktualisieren Sie, falls verfügbar; aktivieren Sie automatische Updates, falls unterstützt.
Ohne automatische Updates: Setzen Sie eine wiederkehrende Erinnerung alle 2-3 Monate.
Prüfen Sie mindestens einmal jährlich, ob Ihr Modell noch innerhalb des Support-Fensters des Herstellers liegt.

Für die vollständige Härtung Ihres Routers über die Firmware hinaus — Standardpasswort, WLAN-Verschlüsselung, WPS/UPnP — lohnt sich ein Blick in unseren Werkzeugkasten für Online-Datenschutz, der die praktischen Schritte nach Aufwand und Wirkung ordnet. Wer zusätzlich verstehen will, was ein Router über DNS-Anfragen preisgibt, findet das in unserem Artikel über verschlüsseltes DNS.

Häufig gestellte Fragen

Woher weiß ich, ob mein Router ein Firmware-Update braucht?

Melden Sie sich im Admin-Panel am Bildschirm für Firmware-/System-Updates an und vergleichen Sie die installierte Version mit der Support-Seite des Herstellers für Ihr genaues Modell — die meisten Router zeigen einen Hinweis "Update verfügbar" direkt im Panel an.

Wie oft sollte ich die Router-Firmware aktualisieren?

Aktivieren Sie automatische Updates, falls Ihr Router das unterstützt. Falls nicht, prüfen Sie alle 2-3 Monate manuell — die meisten Router werden nach der Ersteinrichtung nie wieder geprüft, und genau diese Lücke nutzen Angreifer aus.

Was passiert, wenn ich die Firmware meines Routers nie aktualisiere?

Offengelegte Schwachstellen in Ihrem konkreten Router-Modell werden nie gepatcht, und manche werden später massenhaft von Botnetzen ausgenutzt — wie bei CVE-2025-29635 in End-of-Life-D-Link-Routern, etwa ein Jahr nach der öffentlichen Offenlegung ausgenutzt.

Welche Router-Marken bieten den längsten Firmware-Support?

Peplink und Teltonika veröffentlichen lange oder offene Support-Richtlinien, und Synology pflegt eine dokumentierte langfristige Patch-Richtlinie. Mainstream-Consumer-Marken wie TP-Link, Netgear, Linksys, Google und Amazon unterstützen ein Modell in der Regel etwa 3-5 Jahre ab Release-Datum.

Alle Angaben ohne Gewähr. Dieser Beitrag dient allgemeinen Informationszwecken und ersetzt keine individuelle technische Beratung.