Le 19 octobre 2026, Movistar España a indiqué qu’une vulnérabilité chez Broadcom pourrait toucher certains modèles de routeurs. L’opérateur dit suivre les indications pour la résoudre et ne connaître aucune exploitation active.

La réponse de Movistar España

Le 21 octobre, OKDIARIO a rapporté que Movistar appliquait automatiquement des mesures préventives et que les clients n’avaient aucune action à effectuer.

Selon le même article, un attaquant à portée du réseau Wi-Fi pourrait exécuter du code avec des privilèges élevés sans authentification préalable. Le reportage précise que l’exposition dépend du modèle de routeur et de sa version logicielle.

La faille WPS décrite séparément par Quentin Kaiser

Dans une divulgation distincte, le chercheur Quentin Kaiser décrit une faille de traitement du WPS, le protocole de configuration Wi-Fi, dans une implémentation propriétaire de Broadcom pour 802.11. Selon lui, elle peut être déclenchée par Wi-Fi sans connaître la clé du réseau ni achever la procédure WPS habituelle. Elle pourrait permettre une divulgation d’informations ou l’exécution de code arbitraire.

NeoTeo avait déjà présenté la divulgation WPS de Quentin Kaiser.