Nel post pubblicato su X il 19 ottobre 2026, Movistar España ha dichiarato di conoscere una vulnerabilità legata a Broadcom che potrebbe interessare alcuni modelli di router, di seguire le indicazioni per risolverla e di non avere notizia di attacchi in corso. Il post parla genericamente di «alcuni modelli», senza nominarli.
Il 21 ottobre 2026, OKDIARIO ha riferito che Movistar stava applicando misure preventive automatiche e che i clienti non dovevano intervenire.
Il rischio descritto nel resoconto
Secondo la ricostruzione di OKDIARIO, l’attacco richiederebbe che l’aggressore si trovasse entro la portata del Wi-Fi e potrebbe consentire l’esecuzione di codice con privilegi elevati senza autenticazione.
La divulgazione WPS di Quentin Kaiser
In una divulgazione tecnica separata, Quentin Kaiser ha descritto una vulnerabilità di parsing nell’implementazione Broadcom di WPS, il sistema che semplifica la connessione dei dispositivi alla rete Wi-Fi. Secondo Kaiser, la falla può essere attivata via Wi-Fi senza conoscere la chiave della rete né completare la normale procedura WPS; può consentire la divulgazione controllata di informazioni e l’esecuzione arbitraria di codice.
Per approfondire quella ricerca, la ricostruzione di NeoTeo della falla WPS descritta da Kaiser entra nei dettagli tecnici. Il post di Movistar parla di una vulnerabilità Broadcom, ma non la identifica come quella descritta da Kaiser.
