Actualiza tu cámara Tapo o enchufe Kasa hoy

🔵 Fuente oficial · leída en octubre de 2026

TP-Link ha publicado en octubre de 2026 avisos de seguridad graves para cámaras Tapo C210, C325WB y C320WS y para varios enchufes, interruptores y bombillas Kasa. Un atacante en tu misma red podría manejarlos o ver el vídeo. La solución es actualizar el firmware ya.

Por Kike · Nivel: Básico · Cómo verificamos

Por qué pasa (diagnóstico)

• Tapo C210, hardware V3.6: firmware corregido V3.6_1.2.7 Build 260818 (CVE-2026-105814 y CVE-2026-105815).
• Tapo C325WB, hardware V2: firmware corregido V2_1.3.3 Build 260914 (CVE-2026-105672, CVE-2026-105673 y CVE-2026-105674).
• Tapo C320WS, hardware V2: firmware corregido 1.6.6 Build 260917 Rel.81089n (CVE-2026-105810).
• Kasa (CVE-2026-108473), enchufes e interruptores: HS103 V5 → 1.1.3 Build 250908; EP10 V1 → 1.1.1 Build 250908; EP40 V1 → 1.1.0 Build 250225; HS200 V5 → 1.1.2 Build 241220; KP401 V1 → 1.1.2 Build 241223; KS230 KIT V2 → 1.1.4 Build 241223; KP405 V1 → 1.1.0 Build 250225; HS220 V3 → 1.1.4 Build 241220; KP115 V1 → 1.1.1 Build 250908; HS210 V3 → 1.1.0 Build 250225; HS300 V2 → 1.1.2 Build 241220; KP200 V3 → 1.1.0 Build 250225; KP303 V2 → 1.1.2 Build 241220; KS200 V1 → 1.1.2 Build 241223; EP40A V1 → 1.1.1 Build 250908; KS220 → 1.1.3 Build 241223; KS200M → 1.1.4 Build 241223; ES20M y KS220M V1 → 1.1.6 Build 250522; KP400 V3.0 → 1.1.0 Build 250225.
• Kasa, bombillas y tiras: KL125 V4, KL135 V2 y KL110 V4 → 1.1.1 Build 260710; KL420L5 V1 → 1.4.2 Build 260605.
• Si tu modelo o tu versión de hardware no salen aquí, este aviso no te afecta, pero actualizar sigue siendo buena idea.

Solución paso a paso

1. Mira tu versión: en la app Tapo, abre la cámara, pulsa la rueda dentada y toca el nombre del modelo; ahí salen la versión de hardware y la de firmware. En la app Kasa está en Ajustes del dispositivo › Información del dispositivo. La versión de hardware también viene en la etiqueta del aparato.
2. Actualiza desde la app Tapo (TP-Link dice que no hay otro método): abre el aparato, pulsa la rueda dentada y entra en «Actualización de firmware», o ve a «Yo» › «Actualización de firmware». No lo desenchufes mientras se actualiza.
3. Activa la actualización automática en esa misma pantalla si tu modelo la tiene.
4. ¿No te aparece la versión nueva? TP-Link publica las actualizaciones de forma escalonada (puede tardar de semanas a un mes). Reinicia router y aparato, acércalo al router y vuelve a probar.
5. Comprueba después que el firmware es igual o posterior al de la lista.
6. Mientras tanto, y también después: pasa cámaras y enchufes a la red de invitados o a una VLAN aparte, como explica la ficha de red de invitados o red IoT. Estos fallos se aprovechan desde la misma red, así que aislarlos reduce el riesgo.
7. Repasa también la ficha de cámaras wifi seguras.

Requisitos

• Cámara Tapo o aparato Kasa de la lista
• App Tapo (o Kasa para ver la versión)

Compatibilidad

• Solo los modelos y versiones de hardware que cita TP-Link en sus avisos de octubre de 2026

Verificación

Documentado: datos copiados de los avisos oficiales de TP-Link (leídos el 28-oct-2026). No lo hemos probado en un aparato.

Fuentes

• TP-Link — Aviso de seguridad Tapo C210 (CVE-2026-105814 y CVE-2026-105815) (en inglés)
• TP-Link — Aviso de seguridad Tapo C325WB (CVE-2026-105672, 105673 y 105674) (en inglés)
• TP-Link — Aviso de seguridad Tapo C320WS (CVE-2026-105810) (en inglés)
• TP-Link — Aviso de seguridad de varios aparatos Kasa (CVE-2026-108473) (en inglés)
• TP-Link — Cómo ver la versión de hardware y firmware (en inglés)
• TP-Link — Cómo actualizar el firmware de Tapo y Kasa con la app Tapo (en inglés)
• TP-Link — Qué hacer si un aparato Tapo/Kasa no se actualiza (en inglés)

Relacionado

• Desactiva el WPS y no abras puertos ni DMZ en tu router sin necesidadTambién trata de «firmware» y «novato».
• Cámara wifi en casa o vigilabebés: cómo evitar que alguien de fuera la veaTambién trata de «camara» y «novato».
• Actualiza: la protección más fácil que existeTambién trata de «actualizar».

Guías relacionadas

• Cómo reconocer un phishing (correo, SMS o mensaje falso)
• 10 cosas que proteger en casa (guía para novatos)
• Pon WPA3 (o al menos WPA2) en el Wi-Fi de casa
• Copias de seguridad antiransomware para novatos (regla 3-2-1)
• Separa los aparatos inteligentes: red de invitados o red IoT en tu router

Más guías de Ciberseguridad para novatos.

¿Quieres enterarte cuando salgan fichas nuevas? Estamos en Telegram.

¿Te ha servido? · Reportar un error