TP-Link ya permite la precompra del router Archer 8 Ultra en España, el primer equipo con WiFi 8 que alcanza velocidades de hasta 19 Gbps y ofrece mayor estabilidad gracias a su tecnología StabilityEngine.

Se han detectado dos vulnerabilidades de día cero (CVE-2026-15315 y CVE-2026-15316) en las cámaras inteligentes TP-Link Tapo C200. Estos fallos permitirían a atacantes conectados a la misma red omitir la autenticación o interrumpir los servicios del dispositivo. TP-Link ya ha solucionado estos problemas mediante la versión de firmware V5_1.4.6, lanzada el 18 de agosto de 2026.

TP-Link ha revelado dos vulnerabilidades de seguridad (CVE-2026-18167 y CVE-2026-18330) en su router Archer AX55 v4. Estos fallos, localizados en los módulos de inicio de sesión web y EasyMesh, podrían permitir que atacantes en la red local provoquen la caída de servicios, roben credenciales de administrador y, potencialmente, ejecuten código remoto en los dispositivos afectados.

TP-Link ha revelado una vulnerabilidad de alta gravedad (CVE-2026-76784) que afecta a varios dispositivos domésticos inteligentes Kasa. Este fallo permite que atacantes conectados a la misma red local puedan interceptar, repetir o falsificar comandos de control, lo que podría provocar cambios no autorizados en el estado del dispositivo, la interrupción de su funcionamiento normal o situaciones de denegación de servicio.

TP-Link ha revelado tres vulnerabilidades de inyección de comandos de alta gravedad que afectan a los routers Archer BE800 V1, Archer BE3600 V1 y Archer AX75 V1. Estos fallos podrían permitir que atacantes cercanos ejecuten comandos arbitrarios con privilegios de root, lo que podría derivar en el compromiso total del dispositivo y ataques contra otros equipos conectados a la red local.

TP-Link ha revelado múltiples vulnerabilidades de alta gravedad que afectan a sus productos de red Aginet gestionados por ISP, incluyendo routers, sistemas mesh, dispositivos PON y módems xDSL. Estos fallos podrían permitir que atacantes con acceso a la red evadan la autenticación, eleven sus privilegios, roben información sensible, lean archivos del dispositivo y ejecuten comandos del sistema operativo.

TP-Link ha corregido 15 vulnerabilidades en el mecanismo de aprovisionamiento automático (ZTP) de sus dispositivos Omada, las cuales podrían permitir la ejecución remota de código y el secuestro de dispositivos. Estos fallos, descubiertos por Forescout, afectan a controladores, switches y aplicaciones móviles, exponiendo datos sensibles y facilitando la infiltración en redes empresariales. Se recomienda a los usuarios actualizar urgentemente el firmware a la última versión disponible y activar la autenticación de múltiples factores (MFA).

TP-Link ha emitido un aviso de seguridad sobre una vulnerabilidad de alta gravedad que afecta al router inalámbrico TL-WR940N V6. Este fallo, identificado como CVE-2026-12935, se encuentra en la función de seguimiento de conexiones RTSP y podría permitir que atacantes no autenticados provoquen una denegación de servicio o logren la ejecución remota de código en los dispositivos afectados.

A finales del mes de agosto hablábamos de que los legisladores estadounidense habían solicitado la investigación de TP-Link. Y así, ya tenemos novedades. Según se revela desde el Wall Street Journal, ahora conocemos que esta investigación está ligada a que han sido vinculados a ciberataques representan un riesgo para la seguridad nacional. Que estén vinculados con cualquier ciberataque es muy simple. Y es que TP-Link es uno de los líderes mundiales en fabricación y venta de routers y otros accesorios domésticos ligados con la conexión a Internet.

Las bombillas inteligentes son un producto muy popular, no solo nos permite crear ambientes más relajados o animados usando la teoría del color, sino que además nos permite configurarlas junto a sensores de proximidad y de intensidad de la luz ambiente para ahorrar en la factura de la luz. Todo ello cómodamente desde una aplicación de móvil. Sin embargo, tienen ciertos niveles de inseguridad.

El popular fabricante de routers TP-Link se ha visto envuelto en un problema de seguridad en sus equipos. Este último fallo de seguridad afecta a los routers TP-Link Archer AX21 que disponen de Wi-Fi 6, por lo que son modelos actuales que podemos comprar en cualquier sitio. El principal problema es que esta vulnerabilidad está siendo explotada por la popular botnet Mirai para añadir estos routers a su red de bots y hacer ataques DDoS a diferentes objetivos.

 

Si tienes un router del fabricante TP-Link de la gama Archer o un sistema Wi-Fi Mesh de la familia Deco, es muy posible que TP-Link esté compartiendo todo el tráfico de navegación web que estés realizando con Avira, la empresa de ciberseguridad que se encarga de proporcionar una protección de seguridad a la hora de navegar por Internet gracias a TP-Link HomeCare Pro. TP-Link HomeCare Pro es un software integrado en los routers y sistemas Wi-Fi Mesh que se encarga de monitorizar nuestra conexión para prevenir de posibles ataques, sin embargo, aunque lo desactives parece ser que sigue enviando todos los datos a Avira para su tratamiento y mejora del producto.

 

Investigadores de seguridad IoT Inspector analizaron los nueve routers WiFi más populares del mercado, y tras el análisis, se descubrió que millones de estos equipos sumaban nada menos que 226 vulnerabilidades potenciales. Según se indica, los routers analizados pertenecían a las marcas de Asus, AVM, D-Link, Netgear, Edimax, TP-Link, Synology y Linksys.