La empresa de seguridad austriaca SEC Consult publicó el 8 de octubre un aviso con cinco vulnerabilidades críticas en varias líneas de equipos TP-Link, la marca de routers Wi-Fi más vendida del mundo. Según el propio aviso de TP-Link, se trata de equipos de su línea Aginet, que instalan y administran los proveedores de internet en casas y oficinas.
¿Qué equipos están afectados?
Según el aviso de SEC Consult, las fallas afectan estas series:
| Tipo de equipo | Series |
|---|---|
| Wi-Fi mesh | HB, HX y HC |
| Routers | EB, EC y EX |
| Módems de fibra (PON) | XC y XX |
| Módems xDSL | VX |
¿Qué puede hacer un atacante?
Las fallas (CVE-2025-30237 a CVE-2025-30241) permiten que alguien conectado a la misma red que el equipo:
- Entre sin contraseña al panel del router y ejecute acciones de administrador.
- Cree un usuario “superadministrador” y active el acceso remoto por SSH.
- Lea las contraseñas guardadas, incluidas las del Wi-Fi, porque el equipo las cifra con claves fijas iguales en todos los aparatos del mismo modelo.
- Ejecute comandos con el máximo nivel de permisos.
En otras palabras: toma total del router, y desde ahí puede espiar o redirigir el tráfico de toda la oficina.
Buena noticia: TP-Link ya publicó versiones de firmware corregidas y SEC Consult recomienda instalarlas de inmediato. Como estos equipos los administra el proveedor de internet, normalmente es el proveedor quien envía la actualización. La investigación se reportó al fabricante en 2025 y los parches se liberaron durante 2026.
El contexto: demandas en Estados Unidos
The Hacker News informa que estas fallas se citan en las demandas que cuatro estados de EE. UU. (Florida, Iowa, Montana y Nebraska) presentaron el 6 de octubre contra TP-Link, en las que acusan a la empresa de exagerar la seguridad de sus routers. TP-Link rechaza las acusaciones y asegura que no comparte datos de sus clientes con gobiernos extranjeros.
¿Qué significa para México?
TP-Link es una de las marcas más comunes en hogares, oficinas y consultorios en México, y sus equipos también se usan como módem o router de proveedores de internet en varios países. Como la falla exige estar dentro de la red, el mayor riesgo está en redes Wi-Fi compartidas con clientes o con contraseña débil.
- Revisa la marca y el modelo de tu módem y de tu router (viene en la etiqueta de abajo).
- Si es TP-Link de las series afectadas y te lo instaló tu proveedor de internet, llama a soporte y pide que confirmen que ya tiene el firmware corregido.
- Cambia la contraseña del Wi-Fi y del panel de administración después de actualizar.
- Ofrece a tus clientes una red de invitados separada de la de tus computadoras.
- Si tu equipo ya no recibe actualizaciones, es momento de reemplazarlo.
¿No sabes qué router tienes o cómo actualizarlo? En IOSoluciones lo revisamos por ti: Soporte Técnico o Contacto.
¿Necesitas ayuda para revisar o actualizar los equipos de tu negocio? En IOSoluciones te apoyamos con Soporte Técnico y Mantenimiento. Contáctanos.
Fuentes: Aviso de SEC Consult (08/10/2026), The Hacker News (09/10/2026) y aviso de TP-Link, consultadas el 09/10/2026.