Movistar España poinformował 19 października 2026 r., że podatność związana z Broadcom może dotyczyć niektórych modeli routerów. Operator przekazał, że postępuje zgodnie z zaleceniami, by ją usunąć, i nie ma wiedzy o aktywnych atakach z jej użyciem. Wpis Movistar España na X.

Co Movistar España powiedział o routerach

21 października 2026 r. OKDIARIO podało, że Movistar wdrażał automatycznie środki zapobiegawcze i klienci nie musieli podejmować działań. Według relacji tej redakcji podatność mogłaby zależeć od modelu routera i wersji oprogramowania. OKDIARIO, powołując się na źródła zaznajomione ze sprawą, opisało możliwość wykonania kodu z podwyższonymi uprawnieniami bez uwierzytelnienia przez napastnika znajdującego się w zasięgu sieci bezprzewodowej.

Odrębne ujawnienie luki WPS

Quentin Kaiser opisał osobną podatność w parserze WPS, czyli oprogramowaniu przetwarzającym komunikaty związane z konfiguracją sieci Wi-Fi. Według badacza ten błąd można wyzwolić przez Wi-Fi bez znajomości klucza sieciowego i bez ukończenia standardowej procedury WPS; skutkiem może być ujawnienie informacji lub wykonanie dowolnego kodu. Wpis Movistar odnosi się ogólnie do podatności związanej z Broadcom, a analiza Kaisera opisuje konkretnie lukę WPS. Wcześniejsze omówienie ujawnienia Kaisera w NeoTeo dotyczy tej odrębnej podatności.