RutOS 7.24, 7.24.1 y 7.24.2: todas las actualizaciones de firmware de Teltonika de un vistazo

Para administradores de TI y operadores de flotas, una actualización de firmware RutOS rara vez es un fin en sí misma: decide qué vulnerabilidades quedan cerradas, qué nuevas funciones de protocolo llegan y hasta qué punto sigue siendo previsible la operación de decenas o cientos de routers Teltonika. Ya con RutOS 7.07 preparamos un resumen de las novedades más importantes — con la serie 7.24, Teltonika entrega ahora tres versiones en pocas semanas, que en esta entrada ordenamos cronológicamente y evaluamos para la práctica.

Este artículo pertenece a nuestra categoría de blog Teltonika. Si es nuevo en el ecosistema Teltonika, le recomendamos leer antes el artículo de fundamentos ¿Qué es RutOS? — allí explicamos en detalle el sistema operativo y sus familias de dispositivos. Ascend distribuye Teltonika y suministra hardware y licencias RMS de un solo proveedor; las recomendaciones de actualización de esta entrada proceden precisamente de esa práctica.

La serie 7.24 se compone de una versión de funcionalidades y dos versiones puntuales. Todas las fechas son las fechas de compilación del firmware según los changelogs de los dispositivos (entre otros, RUTX50, RUT241 y RUT956):

• RutOS 7.24 — 8 de julio de 2026: la auténtica versión de funcionalidades de la serie. En el newsroom de Teltonika, la 7.24 se anunció ya a principios de julio de 2026 — junto con TswOS 1.10 para los switches TSW.
• RutOS 7.24.1 — 20 de julio de 2026: una versión de mantenimiento ligera que entretanto figura como «Stable FW», es decir, como firmware estándar de actualización y de producción en masa (a 28 de agosto de 2026).
• RutOS 7.24.2 — 13 de agosto de 2026: la versión de mantenimiento y seguridad más reciente, clasificada actualmente como «Latest FW» y, por tanto, todavía fuera del nivel Stable (a 28 de agosto de 2026).

Oficialmente, Teltonika ha agrupado la serie en dos ocasiones: el boletín Product Firmware Update (PFU) del 23 de julio de 2026 anunció la 7.24; el boletín PFU del 27 de agosto de 2026 vuelve a resumir conjuntamente las tres versiones — 7.24, 7.24.1 y 7.24.2. Quien haya conocido la serie solo a través de la comunicación de agosto encuentra aquí la cronología completa: dos de las tres versiones proceden de julio; solo la 7.24.2 es realmente una versión de agosto.

RutOS 7.24 es la versión de funcionalidades de la serie. Las novedades más importantes según los changelogs de los dispositivos (consultables, por ejemplo, en RUTX50 Firmware Downloads):

• Data to Server con SFTP y FTPS: los datos de medición y los archivos pueden transferirse ahora cifrados a servidores externos — incluido Strict Host Key Checking para SFTP. Según el newsroom de Teltonika, se admite tanto la autenticación basada en certificados como la basada en claves SSH.
• Variables de topic MQTT: el nombre del dispositivo, el número de serie y la MAC de LAN están disponibles como constantes para topics en Data to Server, Event Juggler y las alarmas del cliente Modbus. Para los operadores de flotas esto significa que una misma plantilla de configuración funciona sin cambios en muchos dispositivos.
• Gestión de operadores móviles: las listas de bloqueo y de permitidos se aplican en un orden de prioridad definido por el usuario; son nuevos el conmutador «Ignore Home Operator Priority», las prioridades de APN por operador y la visualización del ICCID con la SIM insertada pero bloqueada por PIN — útil en escenarios multioperador y de conmutación por error.
• TR-069 notablemente acelerado: el establecimiento de conexión con el Auto Configuration Server pasa, según Teltonika, de unos dos minutos a unos 15 segundos. A ello se suman objetos TR-181 nuevos o mejorados, entre otros para diagnósticos TraceRoute y para parámetros de SSID WLAN y de radio.
• Protocolos industriales ampliados: el cliente y el servidor IEC 60870-5 reciben parámetros configurables de capa de aplicación, capa de enlace y APCI, además de nuevos tipos de datos con etiqueta de tiempo; el cliente DNP3 y el cliente Modbus incorporan filtros de IP/puerto para las solicitudes a la API de base de datos.
• Mantenimiento del sistema: el servidor SSH dropbear se actualiza a 2025.89 y SQLite a 3.50.4; además, ahora se puede seleccionar el tipo de generación de copias de seguridad.

Entre las correcciones de errores destacan el arreglo del bajo rendimiento TCP con Software Flow Offloading en determinadas interfaces, la validación IEEE 802.11r corregida para modos de cifrado no compatibles y la invalidación del OTP de 2FA tras un inicio de sesión correcto — a ello se añaden numerosas correcciones de SMS y OpenConnect.

En el plano de la seguridad, RutOS 7.24 cierra nueve CVE, cuatro de ellos con clasificación HIGH (datos según el changelog de Teltonika). La lista completa con todos los números y puntuaciones, así como las novedades post-cuánticas de la 7.24.2, las hemos preparado en la entrada Actualizaciones de seguridad de RutOS: CVE e IPsec post-cuántico.

Importante para la correcta interpretación: en el newsroom, Teltonika anuncia además para la 7.24 el cliente CANopen, Single Sign-On (SSO), importación/exportación de PPSK con generación automática, una pestaña «Third Party Packages» en el Package Manager, así como VXLAN, Docker y NetBird en el router Wi-Fi 7 Altos CAP700. Estas funciones están anunciadas por Teltonika, pero dependen del dispositivo o del paquete — no aparecen en los changelogs 7.24 del RUTX50 ni del RUT956. Compruebe por ello, antes de planificar, el changelog de su modelo concreto.

Apenas dos semanas después de la 7.24 llegó con la 7.24.1 una versión de mantenimiento — exactamente el estado de versión que, a 28 de agosto de 2026, constituye el nivel Stable. Lo más destacado:

• iperf y stress-ng en el Package Manager: las pruebas de rendimiento y de carga se ejecutan así directamente en el router — práctico para la recepción de nuevas ubicaciones sin tener que llevar hardware de prueba adicional.
• Base de datos de APN actualizada: nuevas entradas para Telenor («internet.telenor.se», «services.telenor.se») y KPN («comgate.m2m»); para T-Mobile (MCC-MNC 311-882) se elevó la prioridad del APN «iot.t-mobile.com».
• Primer arranque más rápido: la base de datos de integridad se genera más deprisa en el primer arranque.

A ello se suman correcciones puntuales: la visualización errónea de los valores de señal móvil con determinadas configuraciones de Carrier Aggregation, el reenvío de tramas Action IEEE 802.11 recibidas en modo estación WLAN, los fallos de envío de SMS del Event Juggler con mensajes muy seguidos y la inclusión de los registros flash en el archivo de Troubleshoot.

El changelog del RUTX50 no recoge una sección de CVE propia para la 7.24.1 — el valor de esta versión reside en la estabilización del estado 7.24 para el despliegue a gran escala.

La versión más reciente de la serie, del 13 de agosto de 2026, combina funciones de red con un endurecimiento de seguridad tangible:

• OSPFv3: llega el enrutamiento dinámico sobre IPv6.
• DHCPv6 ampliado: creación automática de servidores DHCPv6 para interfaces WAN más una nueva opción «Relay uplink» para el servidor DHCPv6.
• Límites de conexión en el firewall: el firewall admite ahora límites de conexiones por puerto — una palanca adicional contra el agotamiento de recursos por servicios individuales.
• IPsec post-cuántico: con el intercambio de claves ML-KEM y la actualización a strongSwan 6.0.7, Teltonika prepara las conexiones IPsec para la era post-cuántica.
• Autenticación local endurecida: bloqueo de cuentas PAM para inicios de sesión locales, un historial de contraseñas en la política de contraseñas y autenticación NTP para ntpd.
• Base criptográfica y RADIUS actualizada: OpenSSL 3.5.7, FreeRADIUS 3.2.8, wireless-regdb 2026.05.30 y open62541 (OPC UA) 1.4.18.

También las correcciones de errores tienen relevancia operativa: se cerró una fuga de memoria del plugin de formato Lua en Data to Server, el servidor SSH vuelve a escuchar correctamente en direcciones IPv6, la transferencia de la configuración RMS mediante copias de seguridad/perfiles vuelve a funcionar y la SysObjectID de SNMP devuelve ahora la OID de empresa de Teltonika.

En el plano de la seguridad, la 7.24.2 añade dos correcciones de CVE adicionales: CVE-2026-16455 (puntuación 6,9) y CVE-2026-18368 (puntuación 5,0), ambos clasificados como MEDIUM (datos según el changelog de Teltonika). Por qué el intercambio de claves ML-KEM resulta especialmente interesante para los sectores regulados lo puede leer en el análisis de seguridad en profundidad de la serie 7.24.

Teltonika gestiona su firmware en dos grados de madurez. Stable es el firmware que, además del aseguramiento de calidad interno, ha pasado por despliegues de usuarios a gran escala — se ofrece como actualización estándar y se instala en la producción en masa. Latest ha superado las pruebas internas, pero según Teltonika «aún no ha pasado por una difusión amplia ni por la validación de los usuarios» y «puede contener errores aún no descubiertos»; el fabricante recomienda expresamente probarla primero «en un número reducido de dispositivos antes de considerar actualizaciones más amplias» (traducción libre de la página de descargas de firmware del RUTX50).

Para la serie 7.24 esto significa, en concreto (a 28 de agosto de 2026): 7.24.1 es Stable, 7.24.2 es Latest. De ahí se deriva una hoja de ruta clara:

1. Llevar la flota productiva a 7.24.1. Así las funciones y correcciones de la 7.24 corren por el canal Stable validado.
2. Pilotar la 7.24.2 de forma selectiva. Elija un grupo de dispositivos pequeño y representativo — idealmente allí donde las nuevas funciones (IPsec con ML-KEM, OSPFv3, ampliaciones de DHCPv6, bloqueo PAM) aporten el mayor beneficio — y observe el comportamiento antes de desplegar más ampliamente.
3. Escalonar el despliegue. Una gestión centralizada — por ejemplo, mediante el Remote Management System (RMS) de Teltonika — ayuda a mantener a la vista los estados de firmware de la flota y a desplegar las actualizaciones en oleadas en lugar de todas de golpe.

Consejo práctico: antes de cada despliegue, guarde una copia de seguridad de configuración actualizada por tipo de dispositivo y empiece por una ubicación a la que pueda acceder fácilmente en caso de fallo. Solo cuando el piloto haya funcionado sin incidencias durante un período razonable, siga el despliegue general.

El siguiente resumen se basa en la página «Product Firmware Updates» de Teltonika y en los changelogs de los dispositivos, a 28 de agosto de 2026:

• RUT1xx (RUT140, RUT142, RUT145): 7.24, 7.24.1 y 7.24.2
• RUT2xx (entre otros, RUT200, RUT241, RUT260, RUT271, RUT286): 7.24, 7.24.1 y 7.24.2
• RUT3xx (RUT301, RUT361): 7.24, 7.24.1 y 7.24.2
• RUT9xx (entre otros, RUT901, RUT906, RUT951, RUT956): por ahora solo 7.24. Las versiones puntuales 7.24.1 y 7.24.2 no están listadas actualmente para esta familia; el firmware más reciente en la página de descargas del RUT956 es RUT9M_R_00.07.24, del 8 de julio de 2026.
• RUTX (RUTX08 a RUTX14, RUTX50, RUTXR1): 7.24, 7.24.1 y 7.24.2
• RUTM (RUTM08 a RUTM59): 7.24, 7.24.1 y 7.24.2
• RUTC: las listas varían según la versión — la 7.24.1 menciona los cinco modelos (RUTC40/41/42/50/54); en la lista de la 7.24.2 falta el RUTC54.
• Routers de exterior OTD (OTD140, OTD144, OTD500): 7.24, 7.24.1 y 7.24.2
• Gateways TRB (TRB140 a TRB501): 7.24, 7.24.1 y 7.24.2
• ATRM50 y Altos CAP700 (Wi-Fi 7): 7.24, 7.24.1 y 7.24.2
• Puntos de acceso TAP (TAP100, TAP200, TAP400): 7.24 y 7.24.1 — no figuran en la lista de la 7.24.2.
• Puntos de acceso DAP (DAP140, DAP142, DAP145): 7.24, 7.24.1 y 7.24.2

Tres matizaciones al respecto: primero, de las fuentes de Teltonika no se desprende actualmente si las familias RUT9xx y TAP recibirán después las versiones puntuales correspondientes ni cuándo — a día de hoy, sencillamente faltan en las listas. Segundo, la serie TCR no aparece en ninguna lista 7.24.x. Tercero, RutOS afecta exclusivamente a routers, gateways y puntos de acceso: los switches TSW funcionan con una línea de firmware propia (TswOS, versión 1.10 del 3 de junio de 2026), y los dispositivos no gestionados como el switch plano TSF010 ni siquiera tienen firmware administrable — para los compradores, allí lo relevante ahora es más bien el cambio de los códigos de pedido del TSF010.

La serie 7.24 muestra cómo organiza Teltonika el mantenimiento del firmware: una versión de funcionalidades (7.24) con sustancia, de Data to Server a los protocolos industriales pasando por TR-069; una versión Stable entregada con rapidez (7.24.1) para el despliegue general; y una versión de mantenimiento y seguridad (7.24.2) con temas de futuro como el IPsec post-cuántico, que de momento aún debe acreditarse en el nivel Latest. Para los operadores de flotas se deriva de ello una estrategia sin sobresaltos: establecer 7.24.1 como estándar, pilotar la 7.24.2 de forma controlada y vigilar por separado el parque de RUT9xx hasta que Teltonika liste allí nuevas versiones.

Solicite asesoramiento: si desea actualizar su flota Teltonika de forma estructurada o ampliarla con nuevos dispositivos, hable con Ascend. Ascend distribuye Teltonika y suministra hardware y licencias RMS de un solo proveedor — desde la selección de dispositivos en el surtido Teltonika de la tienda de Ascend hasta la estrategia de actualización para el parque instalado.

Este artículo ha sido investigado y redactado con apoyo de inteligencia artificial y revisado por Ascend antes de su publicación.