RutOS 7.24, 7.24.1 e 7.24.2: panoramica di tutti gli aggiornamenti firmware Teltonika

Per gli amministratori IT e i gestori di flotte un aggiornamento firmware RutOS non è quasi mai fine a sé stesso: decide quali vulnerabilità di sicurezza vengono chiuse, quali nuove funzioni di protocollo arrivano e quanto resta pianificabile l'esercizio di decine o centinaia di router Teltonika. Già per RutOS 7.07 avevamo riassunto le novità più importanti — con la serie 7.24 Teltonika pubblica ora tre release nel giro di poche settimane, che in questo contributo ordiniamo cronologicamente e valutiamo per la pratica.

Questo articolo fa parte della nostra categoria blog Teltonika. Se siete nuovi nell'ecosistema Teltonika, vi consigliamo di leggere prima il contributo di base Che cos'è RutOS? — lì spieghiamo in dettaglio il sistema operativo e le sue famiglie di dispositivi. Ascend distribuisce Teltonika e fornisce hardware e licenze RMS da un unico fornitore; le raccomandazioni di update di questo contributo nascono esattamente da questa pratica.

La serie 7.24 è composta da un feature release e due point release. Tutte le date sono le date di build del firmware riportate nei changelog dei dispositivi (tra gli altri RUTX50, RUT241 e RUT956):

• RutOS 7.24 — 8 luglio 2026: il vero feature release della serie. Nel newsroom Teltonika la 7.24 era già stata annunciata all'inizio di luglio 2026 — insieme a TswOS 1.10 per gli switch TSW.
• RutOS 7.24.1 — 20 luglio 2026: un release di manutenzione snello, che nel frattempo è classificato come "Stable FW", cioè come firmware standard per gli update e per la produzione in serie (al 28 agosto 2026).
• RutOS 7.24.2 — 13 agosto 2026: il più recente release di manutenzione e sicurezza, attualmente classificato come "Latest FW" e quindi non ancora nel tier Stable (al 28 agosto 2026).

Ufficialmente Teltonika ha raggruppato la serie due volte: il Product Firmware Update Bulletin (PFU) del 23 luglio 2026 annunciava la 7.24; il bollettino PFU del 27 agosto 2026 riepiloga di nuovo tutte e tre le versioni — 7.24, 7.24.1 e 7.24.2 — in un unico documento. Chi quindi ha notato la serie solo con la comunicazione di agosto trova qui la cronologia completa: due dei tre release risalgono a luglio, solo la 7.24.2 è effettivamente un release di agosto.

RutOS 7.24 è il feature release della serie. Le novità più importanti dai changelog dei dispositivi (consultabili ad esempio su RUTX50 Firmware Downloads):

• Data to Server con SFTP e FTPS: dati di misura e file possono ora essere trasmessi in forma cifrata a server esterni — incluso lo Strict Host Key Checking per SFTP. Secondo il newsroom Teltonika sono supportate sia l'autenticazione basata su certificati sia quella basata su chiavi SSH.
• Variabili nei topic MQTT: nome del dispositivo, numero di serie e MAC LAN sono disponibili come costanti per i topic in Data to Server, Event Juggler e negli allarmi del client Modbus. Per i gestori di flotte significa: un template di configurazione funziona invariato su molti dispositivi.
• Gestione degli operatori mobili: block list e allow list vengono applicate in un ordine di priorità definito dall'utente; nuovi sono lo switch "Ignore Home Operator Priority", le priorità APN per operatore e la visualizzazione dell'ICCID con SIM inserita ma bloccata dal PIN — utile negli scenari multi-carrier e di failover.
• TR-069 nettamente più veloce: il tempo di connessione all'Auto Configuration Server scende, secondo Teltonika, da circa due minuti a circa 15 secondi. A ciò si aggiungono oggetti TR-181 nuovi o migliorati, tra l'altro per le diagnosi TraceRoute e per i parametri SSID WLAN e radio.
• Protocolli industriali ampliati: client e server IEC 60870-5 ricevono parametri configurabili per application layer, link layer e APCI oltre a nuovi tipi di dati con time tag; il client DNP3 e il client Modbus ottengono filtri IP/porta per le richieste alla Database API.
• Manutenzione di sistema: il server SSH dropbear viene aggiornato alla 2025.89, SQLite alla 3.50.4; inoltre è ora possibile scegliere il tipo di generazione dei backup.

Tra le correzioni spiccano il fix per il basso throughput TCP con Software Flow Offloading su determinate interfacce, la validazione IEEE 802.11r corretta per le modalità di cifratura non supportate e l'invalidazione dell'OTP 2FA dopo il login riuscito — a cui si aggiungono numerose correzioni per SMS e OpenConnect.

Sul fronte sicurezza RutOS 7.24 chiude nove CVE, di cui quattro con classificazione HIGH (dati secondo il changelog Teltonika). L'elenco completo con tutti i numeri e gli score, oltre alle novità post-quantum della 7.24.2, lo abbiamo preparato nel contributo Aggiornamenti di sicurezza RutOS: CVE e IPsec post-quantum.

Importante per l'inquadramento: nel newsroom Teltonika annuncia per la 7.24 anche client CANopen, Single Sign-On (SSO), import/export PPSK con generazione automatica, una scheda "Third Party Packages" nel Package Manager nonché VXLAN, Docker e NetBird sul router Wi-Fi 7 Altos CAP700. Queste funzioni sono annunciate da Teltonika, ma dipendono dal dispositivo o dal pacchetto — nei changelog 7.24 di RUTX50 e RUT956 non compaiono. Prima della pianificazione verificate quindi il changelog del vostro modello specifico.

A poco meno di due settimane dalla 7.24 è seguito con la 7.24.1 un release di manutenzione — esattamente la versione che al 28 agosto 2026 costituisce il tier Stable. I punti salienti:

• iperf e stress-ng nel Package Manager: i test di throughput e di carico girano così direttamente sul router — pratico per il collaudo di nuove sedi, senza portarsi dietro hardware di test aggiuntivo.
• Database APN aggiornato: nuove voci per Telenor ("internet.telenor.se", "services.telenor.se") e KPN ("comgate.m2m"); per T-Mobile (MCC-MNC 311-882) è stata alzata la priorità dell'APN "iot.t-mobile.com".
• Primo avvio più rapido: il database di integrità viene generato più velocemente al primo boot.

A ciò si aggiungono fix mirati: la visualizzazione errata dei valori di segnale mobile con determinate configurazioni di carrier aggregation, l'inoltro degli action frame IEEE 802.11 ricevuti in modalità station WLAN, gli errori di invio SMS dell'Event Juggler con messaggi in rapida successione e l'inclusione dei log flash nel file di troubleshoot.

Per la 7.24.1 il changelog del RUTX50 non riporta una sezione CVE dedicata — il valore di questo release sta nella stabilizzazione della base 7.24 per il rollout su larga scala.

Il release più recente della serie, del 13 agosto 2026, combina funzionalità di rete con un sensibile hardening di sicurezza:

• OSPFv3: fa il suo ingresso il routing dinamico su IPv6.
• DHCPv6 ampliato: creazione automatica di server DHCPv6 per le interfacce WAN più una nuova opzione "Relay uplink" per il server DHCPv6.
• Limiti di connessione nel firewall: il firewall supporta ora limiti di connessione per porta — una leva aggiuntiva contro l'esaurimento delle risorse causato da singoli servizi.
• IPsec post-quantum: con lo scambio di chiavi ML-KEM e l'aggiornamento a strongSwan 6.0.7 Teltonika prepara le connessioni IPsec all'era post-quantum.
• Autenticazione locale più rigorosa: lockout PAM degli account per i login locali, una cronologia delle password nella password policy e autenticazione NTP per ntpd.
• Base crittografica e RADIUS aggiornata: OpenSSL 3.5.7, FreeRADIUS 3.2.8, wireless-regdb 2026.05.30 e open62541 (OPC UA) 1.4.18.

Anche le correzioni hanno rilevanza operativa: è stato chiuso un memory leak del plugin di formato Lua in Data to Server, il server SSH è di nuovo correttamente in ascolto sugli indirizzi IPv6, il trasferimento della configurazione RMS tramite backup/profili funziona di nuovo e la SysObjectID SNMP restituisce ora la enterprise OID di Teltonika.

Sul fronte sicurezza la 7.24.2 aggiunge due ulteriori fix CVE: CVE-2026-16455 (score 6,9) e CVE-2026-18368 (score 5,0), entrambe classificate MEDIUM (dati secondo il changelog Teltonika). Perché in particolare lo scambio di chiavi ML-KEM sia interessante per i settori regolamentati lo leggete nel deep dive di sicurezza sulla serie 7.24.

Teltonika gestisce il proprio firmware in due livelli di maturità. Stable è il firmware che, oltre al quality assurance interno, ha attraversato anche deployment su larga scala presso gli utenti — viene proposto come update standard e installato nella produzione in serie. Latest ha superato i test interni ma, secondo Teltonika, "non ha ancora avuto una diffusione ampia né una validazione da parte degli utenti" e "può contenere errori non ancora scoperti"; il produttore raccomanda espressamente di testarlo prima "su un numero ridotto di dispositivi, prima di considerare update più ampi" (tradotto in modo fedele al senso dalla pagina di download firmware del RUTX50).

Per la serie 7.24 questo significa concretamente (al 28 agosto 2026): 7.24.1 è Stable, 7.24.2 è Latest. Ne deriva una roadmap chiara:

1. Portare la flotta di produzione alla 7.24.1. Così le funzioni e i fix della 7.24 girano nel canale Stable validato.
2. Pilotare la 7.24.2 in modo mirato. Scegliete un gruppo di dispositivi piccolo e rappresentativo — idealmente dove le nuove funzioni (IPsec ML-KEM, OSPFv3, estensioni DHCPv6, lockout PAM) portano il beneficio maggiore — e osservatene il comportamento prima di un rollout più ampio.
3. Gestire il rollout per fasi. Una gestione centralizzata — ad esempio tramite il Remote Management System (RMS) di Teltonika — aiuta a tenere sotto controllo le versioni firmware della flotta e a distribuire gli update a ondate invece che in un colpo solo.

Consiglio pratico: prima di ogni rollout salvate un backup di configurazione aggiornato per ciascun tipo di dispositivo e iniziate da una sede facilmente raggiungibile in caso di problemi. Solo quando il pilota gira senza anomalie per un periodo adeguato, si passa al resto della flotta.

La panoramica seguente si basa sulla pagina Teltonika "Product Firmware Updates" e sui changelog dei dispositivi, al 28 agosto 2026:

• RUT1xx (RUT140, RUT142, RUT145): 7.24, 7.24.1 e 7.24.2
• RUT2xx (tra gli altri RUT200, RUT241, RUT260, RUT271, RUT286): 7.24, 7.24.1 e 7.24.2
• RUT3xx (RUT301, RUT361): 7.24, 7.24.1 e 7.24.2
• RUT9xx (tra gli altri RUT901, RUT906, RUT951, RUT956): finora solo 7.24. I point release 7.24.1 e 7.24.2 attualmente non sono elencati per questa famiglia; il firmware più recente sulla pagina di download del RUT956 è RUT9M_R_00.07.24 dell'8 luglio 2026.
• RUTX (da RUTX08 a RUTX14, RUTX50, RUTXR1): 7.24, 7.24.1 e 7.24.2
• RUTM (da RUTM08 a RUTM59): 7.24, 7.24.1 e 7.24.2
• RUTC: gli elenchi variano da versione a versione — la 7.24.1 cita tutti e cinque i modelli (RUTC40/41/42/50/54), nell'elenco della 7.24.2 manca il RUTC54.
• Router outdoor OTD (OTD140, OTD144, OTD500): 7.24, 7.24.1 e 7.24.2
• Gateway TRB (da TRB140 a TRB501): 7.24, 7.24.1 e 7.24.2
• ATRM50 e Altos CAP700 (Wi-Fi 7): 7.24, 7.24.1 e 7.24.2
• Access point TAP (TAP100, TAP200, TAP400): 7.24 e 7.24.1 — nell'elenco della 7.24.2 non compaiono.
• Access point DAP (DAP140, DAP142, DAP145): 7.24, 7.24.1 e 7.24.2

Tre precisazioni al riguardo: primo, dalle fonti Teltonika non risulta al momento se e quando RUT9xx e TAP riceveranno i rispettivi point release — a oggi mancano semplicemente dagli elenchi. Secondo, la serie TCR non compare in nessun elenco 7.24.x. Terzo, RutOS riguarda esclusivamente router, gateway e access point: gli switch TSW girano su una linea firmware propria (TswOS, versione 1.10 del 3 giugno 2026), e i dispositivi unmanaged come il flat switch TSF010 non hanno affatto un firmware amministrabile — per chi acquista è lì attualmente più rilevante il cambio dei codici d'ordine del TSF010.

La serie 7.24 mostra come Teltonika organizza la manutenzione del firmware: un feature release (7.24) con sostanza da Data to Server a TR-069 fino ai protocolli industriali, un release Stable arrivato rapidamente (7.24.1) per il grosso della flotta e un release di manutenzione e sicurezza (7.24.2) con temi orientati al futuro come l'IPsec post-quantum, che al momento deve ancora dimostrarsi nel tier Latest. Per i gestori di flotte ne deriva una strategia senza scossoni: impostare la 7.24.1 come standard, pilotare la 7.24.2 in modo controllato e osservare separatamente il parco RUT9xx, finché Teltonika non vi elencherà nuove versioni.

Richiedete una consulenza: se volete aggiornare in modo strutturato la vostra flotta Teltonika o integrarla con nuovi dispositivi, parlate con Ascend. Ascend distribuisce Teltonika e fornisce hardware e licenze RMS da un unico fornitore — dalla scelta dei dispositivi nell'assortimento Teltonika dello shop Ascend fino alla strategia di update per il parco installato.

Questo articolo è stato ricercato e redatto con il supporto dell'IA e verificato da Ascend prima della pubblicazione.