Se utilizzi un router o un ripetitore NETGEAR, vale la pena controllare quale firmware hai installato. Il bollettino firmware NETGEAR ottobre 2026, aggiornato il 28 ottobre, segnala sei vulnerabilità che interessano diversi modelli Nighthawk, Orbi ed extender Wi-Fi. Non siamo davanti a un unico problema che colpisce tutti i prodotti del marchio: cambiano i dispositivi coinvolti, le condizioni necessarie per un attacco e, soprattutto, la disponibilità delle correzioni.
La notizia più utile, per chi deve intervenire, è questa: per molti modelli esiste già un aggiornamento, ma alcuni apparecchi hanno raggiunto la fine del supporto e due famiglie di prodotti non riceveranno una patch per le vulnerabilità indicate. Vediamo quali sono, che cosa potrebbe succedere e come verificare il proprio dispositivo senza perdersi tra sigle e numeri di versione.
Che cosa ha comunicato NETGEAR
Nel suo avviso ufficiale di sicurezza di ottobre 2026, NETGEAR elenca sei vulnerabilità classificate tutte con gravità media. Questo dato, da solo, non racconta però l’intera situazione. Alcuni difetti possono essere sfruttati da chi ha già accesso alla rete locale o è in posizione adiacente al dispositivo; in altri casi servono anche credenziali amministrative oppure l’attivazione di una funzione specifica.
Non significa, quindi, che chiunque su Internet possa entrare automaticamente nel tuo router. Significa che un dispositivo non aggiornato può offrire un’ulteriore possibilità di attacco a qualcuno che soddisfa le condizioni descritte nell’avviso. In una rete domestica il rischio può riguardare, per esempio, un accesso Wi-Fi finito nelle mani sbagliate; in un ufficio conta anche il modo in cui vengono gestite le reti ospiti e i dispositivi collegati.
Le vulnerabilità sono identificate dai codici CVE-2026-11732, CVE-2026-11731, CVE-2026-11730, CVE-2026-9218, CVE-2026-107918 e CVE-2026-107917. Vediamo le differenze principali, senza trasformare l’articolo in una lista incomprensibile di sigle.
Router Nighthawk e CAX: comandi non autorizzati e accesso alla gestione
La CVE-2026-11732 riguarda la funzione Block Sites, usata per bloccare determinati siti web. Su CAX30, RAX30, RAX5 e RAXE300, se questa funzione è attiva, un attaccante con accesso alla rete può arrivare a eseguire comandi non autorizzati. Se Block Sites è disattivata, quella specifica condizione di sfruttamento non si presenta secondo l’avviso del produttore. Resta comunque consigliabile aggiornare.
Con la CVE-2026-11731 il problema cambia: sui router RAX28, RAX29 e RAX30 è possibile aggirare l’autenticazione del servizio di gestione in condizioni di accesso adiacente, ottenendo alcune informazioni o modificando impostazioni amministrative. È una vulnerabilità da prendere sul serio proprio perché riguarda il pannello con cui si controlla il router.
Extender EX3700 ed EX6120: il problema delle sessioni
La CVE-2026-11730 interessa due ripetitori Wi-Fi molto diffusi, EX3700 ed EX6120. Il difetto riguarda la prevedibilità degli identificatori di sessione: un attaccante che ha accesso alla rete potrebbe indovinare un identificatore valido e dirottare una sessione amministrativa già autenticata nel pannello web.
È un buon promemoria: anche gli extender hanno un firmware e un’interfaccia di amministrazione. Spesso li installiamo, verifichiamo che il segnale arrivi nelle stanze più lontane e poi ce ne dimentichiamo per anni.
Router più vecchi: configurazioni NTP, LAN e PPPoE
La CVE-2026-9218 coinvolge CBR40, R7000, R7000P e RAX40. Riguarda la validazione dei dati nella configurazione del server orario NTP e richiede l’accesso alla rete locale insieme alle credenziali di amministratore. Secondo NETGEAR, il possibile impatto riguarda l’integrità del router, non la riservatezza o la disponibilità.
Le ultime due, CVE-2026-107918 e CVE-2026-107917, interessano rispettivamente le sezioni LAN Setup e PPPoE Setup del R7300DST. Anche qui si parla di azioni non autorizzate da parte di un amministratore autenticato presente nella rete locale. Va però precisato un dettaglio importante: i ricercatori hanno individuato i problemi analizzando una versione simulata del software, in un ambiente controllato. NETGEAR specifica che non sono stati confermati su dispositivi fisici di produzione. Non sarebbe corretto descriverli come attacchi già osservati sul campo.
Firmware NETGEAR ottobre 2026: la tabella dei modelli e delle patch
Per capire se devi aggiornare, il primo riferimento è il modello esatto, non soltanto il nome Nighthawk o Orbi stampato sulla confezione. Questa tabella riassume le versioni indicate dal produttore come corrette per le singole vulnerabilità dell’avviso.
| Vulnerabilità | Modello NETGEAR | Firmware indicato / stato |
|---|---|---|
| CVE-2026-11732 | CAX30 | V2.3.4.12 |
| CVE-2026-11732 | RAX30 | V1.0.14.108 |
| CVE-2026-11732 | RAX5 | V1.0.5.34 · fine supporto |
| CVE-2026-11732 | RAXE300 | V1.0.10.72 |
| CVE-2026-11731 | RAX28, RAX29, RAX30 | V1.0.15.110 |
| CVE-2026-11730 | EX3700 | V1.0.0.102 · fine supporto |
| CVE-2026-11730 | EX6120 | V1.0.1.74 |
| CVE-2026-9218 | R7000 | V1.0.11.130 · fine supporto |
| CVE-2026-9218 | R7000P | V1.3.3.152 · fine supporto |
| CVE-2026-9218 | RAX40 | V1.0.3.64 · fine supporto |
| CVE-2026-9218 | CBR40 | Nessuna correzione prevista |
| CVE-2026-107918 / 107917 | R7300DST | Nessuna correzione prevista |
Attenzione: questi sono i firmware riportati nel bollettino per i problemi citati, non necessariamente le versioni più recenti disponibili oggi. Prima di scaricare qualsiasi file, verifica sempre la pagina di supporto relativa al tuo modello.
C’è poi un caso che merita una nota: RAX30 compare in due vulnerabilità, con versioni differenti. NETGEAR indica V1.0.14.108 per CVE-2026-11732 e V1.0.15.110 per CVE-2026-11731. Non fermarti quindi alla prima riga che trovi. Controlla entrambe le segnalazioni e usa il firmware più aggiornato compatibile con il tuo modello, secondo le istruzioni ufficiali. Il bollettino non chiarisce esplicitamente il rapporto tra le due release: meglio non dedurlo dal solo numero.
Router NETGEAR a fine supporto: perché una patch non basta
Nella tabella compaiono diversi dispositivi contrassegnati come EoS, End of Support. Significa che il produttore ha concluso il ciclo di supporto del prodotto. È un’informazione diversa dalla presenza di una correzione per la vulnerabilità di ottobre.
Per RAX5, EX3700, R7000, R7000P e RAX40 il bollettino riporta una versione che corregge il problema specifico, pur indicando i prodotti come fuori supporto. Puoi quindi trovare una patch per quella falla, ma non devi interpretarla come una garanzia di futuri aggiornamenti di sicurezza.
La situazione è più netta per CBR40 e R7300DST: NETGEAR usa la dicitura Won’t Fix, cioè non prevede una correzione per i problemi segnalati. Questo non vuol dire che il dispositivo smetterà di funzionare domani. Vuol dire, però, che continuare a usarlo comporta una scelta consapevole: quando emerge una nuova vulnerabilità, potrebbe non arrivare alcun intervento del produttore.
Se uno di questi apparati gestisce la connessione principale di casa o dell’ufficio, comincerei a programmare la sostituzione. Se è un dispositivo secondario, valuta comunque dove si trova nella rete e quali apparecchi può raggiungere. Disattivare funzioni inutilizzate o limitare l’accesso al pannello di amministrazione può ridurre l’esposizione, ma non equivale a correggere il firmware.
Come controllare quale firmware è installato
Prima di avviare l’aggiornamento, servono due informazioni: sigla precisa del dispositivo e numero completo del firmware. Il modello si trova normalmente sull’etichetta sotto o dietro il router; puoi confrontarlo con quanto compare nel pannello di amministrazione. Non confondere, per esempio, RAX30 con RAX40: sono prodotti diversi e utilizzano file diversi.
Per molti router NETGEAR la verifica si può fare così:
- Collega un computer alla rete del router, preferibilmente con un cavo Ethernet.
- Apri il browser e raggiungi routerlogin.net, se supportato dal dispositivo, oppure l’indirizzo IP locale del router.
- Accedi con le credenziali di amministrazione che hai impostato.
- Cerca la sezione ADVANCED > Administration oppure Settings > Administration; i nomi possono variare.
- Apri Firmware Update o Router Update e annota la versione attuale.
- Confronta modello e versione con il bollettino NETGEAR e con i download disponibili per quel dispositivo.
Se utilizzi un’app di gestione compatibile, puoi trovare la verifica degli aggiornamenti anche lì. Per gli extender, invece, il percorso può essere diverso: segui il manuale del relativo modello. Non forzare sul ripetitore la procedura prevista per il router principale.
Un’ultima accortezza: se il modem-router è fornito e gestito dal tuo operatore, gli aggiornamenti possono dipendere dal provider. In quel caso è preferibile verificare prima le sue indicazioni, anziché installare manualmente un firmware generico.
Come aggiornare il firmware NETGEAR senza creare problemi
Aggiornare il router non è un’operazione complicata, ma farlo nel momento sbagliato può lasciare senza connessione tutti i dispositivi della casa o dell’ufficio. Prima di cominciare, controlla che non ci siano videochiamate, backup remoti o altre attività che non possono essere interrotte.
Se l’interfaccia offre un pulsante per cercare gli aggiornamenti, questa è in genere la strada più semplice. Su molti router puoi entrare in Firmware Update, premere Check e seguire la procedura proposta. Dove disponibile, valuta anche l’aggiornamento automatico: è la modalità che NETGEAR stessa consiglia per i dispositivi supportati.
Se devi aggiornare manualmente, usa soltanto il centro di supporto ufficiale NETGEAR e cerca la sigla del tuo apparato. Scarica il pacchetto previsto per il modello, leggi le eventuali note di rilascio e segui la guida NETGEAR all’aggiornamento manuale. In molti casi il file da caricare ha estensione .img oppure .chk, ma è il produttore a indicare la procedura corretta.
Prima dell’installazione valuta un backup della configurazione, se il dispositivo lo consente. Può tornare utile per recuperare impostazioni come rete Wi-Fi, prenotazioni DHCP e regole personalizzate. Conserva il file in un luogo protetto: i backup dei router possono contenere informazioni sensibili. Ricorda anche che un backup vecchio non è sempre ripristinabile su qualsiasi versione del firmware.
Durante l’operazione non togliere alimentazione al router e non interrompere l’aggiornamento, anche se la schermata sembra ferma per qualche istante. Evita inoltre di aprire una seconda sessione per ripetere il comando. Attendi il riavvio e verifica che l’interfaccia torni raggiungibile.
Dopo l’aggiornamento: tre controlli che vale la pena fare
Vedere il Wi-Fi riapparire non basta per considerare concluso il lavoro. Un router può tornare online pur avendo perso o modificato un’impostazione importante. Per questo, terminato il riavvio, controllerei tre cose.
Primo: la versione installata. Rientra nel pannello e verifica che il numero del firmware sia effettivamente cambiato come previsto. Se non è cambiato, non dare per riuscita l’operazione.
Secondo: la navigazione e i dispositivi locali. Prova la connessione Internet, poi verifica almeno un dispositivo collegato via Wi-Fi e uno via cavo, se presenti. In una rete domestica può bastare controllare una stampante o uno smart TV; in ufficio è utile testare anche NAS, VPN e software gestionali.
Terzo: le impostazioni di sicurezza. Controlla che la password di amministrazione non sia quella predefinita, che l’accesso remoto al pannello sia disattivato se non ti serve e che la rete ospiti sia separata dove previsto. Puoi approfondire il tema degli accessi nella guida dedicata alla sicurezza delle reti Zero Trust.
Questi accorgimenti non cancellano una vulnerabilità ancora presente, ma riducono la possibilità che un problema tecnico si trasformi in un accesso indesiderato.
Le domande più comuni sugli aggiornamenti NETGEAR
Il mio router funziona bene: devo aggiornare comunque?
Sì, se il produttore ha pubblicato una correzione pertinente al tuo modello. Molte vulnerabilità non producono sintomi visibili: la rete può essere veloce e stabile anche quando il software contiene un difetto di sicurezza. Non serve aspettare disconnessioni o anomalie per installare una patch.
Le sei vulnerabilità consentono attacchi da Internet?
Non automaticamente. Gli scenari descritti da NETGEAR prevedono condizioni specifiche, come accesso adiacente o locale, credenziali amministrative o funzioni attive. Non vanno confusi con una falla sfruttabile da chiunque e da qualunque luogo. Resta importante verificare che l’amministrazione remota non sia esposta inutilmente.
Ho già gli aggiornamenti automatici: posso ignorare l’avviso?
Meglio fare comunque un controllo. NETGEAR segnala che alcuni dispositivi potrebbero aver già ricevuto la patch, non che tutti l’abbiano sicuramente installata. Bastano il modello corretto e la versione visibile nel pannello per togliersi il dubbio.
Che cosa fare adesso se possiedi un dispositivo NETGEAR
Il messaggio del bollettino firmware NETGEAR ottobre 2026 è piuttosto semplice: controlla il modello, verifica la versione installata e applica la correzione prevista, se disponibile. Non occorre creare allarmismo, ma nemmeno considerare router ed extender come elettrodomestici che, una volta configurati, non richiedono più attenzione.
Il punto più delicato riguarda i dispositivi a fine supporto. Una patch occasionale può risolvere una vulnerabilità, ma non restituisce al prodotto un ciclo di aggiornamenti garantito. E per CBR40 e R7300DST, rispetto ai problemi indicati in questo avviso, la correzione non arriverà. Se uno di questi modelli è ancora al centro della tua rete, il passo sensato è iniziare a pensare a un sostituto.
Per il resto, bastano pochi controlli fatti bene. Il router lavora tutto il giorno, spesso senza che ce ne accorgiamo: dedicargli ogni tanto dieci minuti di manutenzione è decisamente meno fastidioso che dover recuperare una rete compromessa o malfunzionante.
