חוקר אבטחה חשף פרצה ברכיב ה-WPS הוותיק של Broadcom, שמאפשרת לתוקף בטווח הקליטה להריץ קוד על הנתב ולשלוף ממנו את סיסמת הרשת. Broadcom סירבה להנפיק לה CVE, והתיקונים לא מגיעים.
לכתבה המלאהMikroTik שחררה ב-3 בספטמבר עדכון לכל ערוצי RouterOS אחרי שתוקפים ניצלו חולשת SSH כדי להשתלט על נתבים. CERT Polska זיהתה שש חולשות, ושתיים מהן משתלבות להשתלטות מלאה בלי סיסמה.
משרד המשפטים האמריקאי תפס ב-26 באוגוסט את הדומיינים של QScan ו-QTRouter, כלים שקבוצת האקרים סינית השתמשה בהם כדי לתקוף את NASA, הפדרל ריזרב והסנאט, תוך הסוואת התעבורה דרך מכשירים פרוצים ביותר מ-130 מדינות.
חברת האבטחה Forescout חשפה ב-4 באוגוסט 15 חולשות במנגנון ההקמה האוטומטית של TP-Link Omada. לדבריה, שרשור שלהן עלול להשתלט על בקר ועל כל ציוד הרשת שהוא מנהל.
