Note di rilascio del firmware
La pagina delle note di rilascio documenta lo sviluppo continuo del router Centro Business. Fornisce una panoramica di tutte le modifiche tecniche e funzionali implementate nell'ambito degli aggiornamenti software.
Le voci sono classificate in base alla loro origine e al loro impatto:
- Nuove funzionalità : Documentazione delle funzioni aggiunte di recente.
- Ottimizzazioni del sistema: Adeguamenti delle funzioni esistenti per aumentare la stabilità o l'efficienza.
- Risoluzione di errori: Documentazione delle anomalie software corrette.
- Funzionalità rimosse: Documentazione delle funzionalità che sono state rimosse dal router.
Newsletter Firmware Centro Business​
Vi informeremo tempestivamente via e-mail sui prossimi aggiornamenti del firmware e sulle importanti novità tecniche riguardanti il firmware Centro Business.
Iscrivetevi tramite il modulo per essere inseriti nella lista di distribuzione.
Iscriviti ora
File del firmware non più disponibili pubblicamente​
Per motivi di sicurezza, Swisscom non mette più a disposizione pubblicamente i file del firmware per il download.
Gli aggiornamenti del firmware vengono distribuiti automaticamente tramite il Device Management. Un aggiornamento manuale è possibile solo nel portale del router tramite il pulsante di aggiornamento – e solo quando per il router è già stata rilasciata una versione più recente. La procedura è descritta in Procedure manuali di aggiornamento del firmware.
Accesso SSH disattivato (tutte le versioni firmware)​
Come misura di sicurezza contro vulnerabilità note, l'accesso SSH (accesso shell) tramite LAN è stato disattivato sul Centro Business 2.0 e sul Centro Business 3.0. Questo vale per tutti i dispositivi, indipendentemente dalla versione firmware installata.
Centro Business 3.0​
Preannuncio Firmware del router 10.06.02 (B42) - Novembre/Dicembre 2026
Pubblicazione/Introduzione: presto disponibile (Novembre/Dicembre 2026)
Downgrade del firmware sconsigliato​
Swisscom sconsiglia di eseguire un downgrade a un firmware precedente. Le versioni precedenti contengono vulnerabilità di sicurezza significative che sono state chiuse con questa versione del firmware.
Errori corretti​
VoIP – metodo UPDATE (SIP-TA)​
Con i terminali registrati (ad es. DX800), una chiamata poteva interrompersi dopo circa 3 minuti. La causa era che il Centro Business 3.0 non gestiva correttamente il metodo SIP UPDATE durante il refresh della sessione e non inoltrava la risposta del terminale alla piattaforma di telefonia. È stata implementata una soluzione generica. (CB-11690)
VoIP – as-feature-event SUBSCRIBE​
Per il cliente ciò comportava che le impostazioni nel centro clienti non erano più sincronizzate con le impostazioni sul router o sull'IP-Phone. La causa era che il reinvio del SIP SUBSCRIBE per as-feature-event avveniva troppo tardi o a intervalli errati. Il re-SUBSCRIBE viene ora inviato correttamente dopo il 90% della durata di validità indicata dalla piattaforma, in modo che le impostazioni restino sincronizzate. (CB-12132)
VoIP – DTMF con i citofoni​
Con i citofoni Passotel, l'attivazione dell'apriporta non riusciva (messaggio di errore "Invalid SSRC or Payload"). La connessione vocale funzionava, ma i toni DTMF per l'apertura della porta venivano scartati. L'errore nell'elaborazione del flusso RTP per gli eventi DTMF è stato corretto. (CB-12306)
VoIP – perdita della registrazione dopo la manutenzione IMS​
Dopo determinati interventi di manutenzione sulla piattaforma di telefonia, alcuni dispositivi potevano non registrarsi nuovamente in modo automatico. La telefonia risultava quindi limitata (le chiamate in entrata non funzionavano, mentre quelle in uscita restavano possibili), sebbene il LED VoIP e il portale del router indicassero erroneamente le linee come registrate. La nuova registrazione e la corretta indicazione dello stato sono state migliorate. (CB-12500)
Port forwarding tramite route statiche​
Dopo una migrazione da CB 2.0 a CB 3.0, i port forwarding verso destinazioni raggiungibili tramite una route statica non funzionavano più (stato della regola "Error"). L'inoltro verso tali destinazioni è stato corretto e si comporta di nuovo come sul CB 2.0. (CB-11879)
Regole del firewall dopo Backup & Restore​
Durante il ripristino di una configurazione tramite Backup & Restore, le regole firewall DMZ personalizzate (Custom) non venivano applicate. Le regole vengono ora acquisite correttamente. (CB-11924)
Sicurezza​
Sono state chiuse diverse vulnerabilità di sicurezza critiche.
Nuove funzioni​
Accelerazione software (SW-Accel) per il traffico VPN​
Il Centro Business 3.0 dispone ora di un acceleratore software. Ciò consente di accelerare il traffico VPN terminato dietro il Centro Business (ad es. su un firewall/appliance nella DMZ), aumentando così notevolmente le prestazioni di throughput. (CB-12181)
DynDNS – autenticazione basata su token​
DynDNS supporta ora l'autenticazione basata su token con i provider preconfigurati e – ove possibile – con gli URL di aggiornamento personalizzati. (CB-11762)
Assistenza per la robustezza della password​
L'indicatore che valuta la robustezza della password (da debole a forte) è stato esteso ad altri ambiti: ora anche per la password del router e per la chiave pre-condivisa della VPN P2P. (CB-11912, CB-11920)
DHCPv6 – nuovi tipi di DUID​
Il Centro Business 3.0 supporta ora anche il DHCPv6 DUID di tipo 4. Ciò garantisce la compatibilità IPv6 con le reti moderne. (CB-11921, CB-12199)
Funzioni rimosse​
Accesso SSH per techadmin rimosso​
Per motivi di sicurezza, l'accesso SSH (accesso shell) tramite Remote Access è stato disattivato per l'utente techadmin. La gestione di questo account avviene ora esclusivamente tramite la WebUI. (CB-11891)
SSH disattivato in generale​
Come misura di sicurezza generale, l'accesso SSH (accesso shell) sul Centro Business 3.0 è stato completamente disattivato. (CB-11891)
VoIP – T.38 disattivato per impostazione predefinita​
La modalità fax T.38 è ora disattivata per impostazione predefinita allo stato di fabbrica. (CB-12353)
Errori noti​
I seguenti punti sono noti e verranno affrontati in un firmware futuro:
techadmin – nessun reindirizzamento alla pagina di login​
Se techadmin viene attivato nel portale del router mentre si è connessi come superadmin, superadmin viene automaticamente disattivato e disconnesso. Il reindirizzamento automatico previsto alla pagina di login non avviene però, e il router non è più raggiungibile tramite l'IP WAN. (CB-12508)
Eliminazione di una regola del firewall senza conferma​
Attualmente, quando si elimina una regola del firewall non compare alcuna richiesta di conferma. La regola viene rimossa immediatamente, il che consente di eliminarla per errore. (CB-11706)
Migrazione del firewall DMZ OFF → Custom​
Quando il firewall viene commutato da "OFF" a "Custom", il router consente solo il traffico in uscita (DMZ → WAN). Il traffico in entrata (WAN → DMZ) viene bloccato – di conseguenza, ad esempio, non è più possibile stabilire connessioni VPN verso un firewall nella DMZ. Soluzione: creare manualmente una regola aggiuntiva per la direzione inversa (WAN → DMZ). (CB-12401)
Internet Backup – tecnologia di accesso errata​
Nell'interfaccia Internet Backup, "GSM (2G)" viene mostrato erroneamente come tecnologia di accesso predefinita, sebbene il servizio 2G sia stato disattivato. (CB-12505)
I codici indicati tra parentesi (ad es. CB-12505) sono ID di riferimento interni di Swisscom e servono esclusivamente a scopi interni come la tracciabilità .
Firmware del router 10.04.14 (B41++) — Luglio 2026
Data di pubblicazione: Luglio 2026
Questo firmware è attualmente installato solo sul Centro Business 3.0 in combinazione con la chiavetta di backup Internet Alcatel/TCL (chiavetta nera).
Errori corretti​
Failover mobile con chiavette USB Alcatel/TCL (Pubblicato via ComHub)​
Dopo ripetuti cicli di failover WAN, la chiavetta USB Alcatel/TCL rimaneva bloccata nello stato "Initialization / Waiting for Authentication". Di conseguenza, il router non riusciva a stabilire una connessione Internet mobile di backup. Questo problema è stato risolto con questa release.
Router Firmware 10.04.12 (B41+) - Marzo 2026
Annuncio​
Necessità di intervento per PPP-Passthrough​
Nel portale del router viene ora segnalata la futura disattivazione del PPP-Passthrough. I clienti sono informati che il passaggio a una delle soluzioni alternative raccomandate, come DMZ o IP-Passthrough, diventerà obbligatorio.
Nuove Funzioni​
Nuova piattaforma di telefonia​
Questa firmware garantisce la possibilità di migrazioni tecniche verso la nuova piattaforma di telefonia nell'ambiente beem Office / beem Office. (Nessun impatto per il cliente)
Ottimizzazioni della Firewall LAN & DMZ​
La firewall sul Centro Business 3.0 è stata completamente rivista. L'obiettivo delle modifiche è impedire configurazioni del router non protette e, allo stesso tempo, aumentare ulteriormente la sicurezza e la stabilità del Centro Business 3.0.
-
Ora la firewall offre solo le modalità operative Strict (predefinita) o Custom.
-
La precedente modalità OFF è ora disponibile intenzionalmente solo come configurazione Custom effettuata dall'utente (funzione per esperti).
-
Ora è possibile definire il protocollo per ogni "regola firewall" tra Qualsiasi oppure ICMP, GRE, AH, ESP.
Importante:​
Un aggiornamento del firmware o un backup & restore (CB 2.0 → CB 3.0 o CB 3.0 → CB 3.0) non modifica il comportamento della firewall esistente né le regole configurate. Tuttavia, con il rilascio B41 (dalla versione 10.04.07.0006), le precedenti modalità operative come "Balanced", "OFF" o "CUSTOM" vengono assegnate automaticamente alla modalità "Custom". Ulteriori dettagli sono disponibili in "CB3.0 Nuovo comportamento della firewall". Inoltre, la visualizzazione delle impostazioni della firewall è stata rivista e ottimizzata.
Requisiti di cybersecurity aumentati dalla normativa UE "RED-DA"​
La normativa in vigore dal 01.08.2025 ha portato alle seguenti misure:
- Requisiti di complessità delle password aumentati per
- WLAN (16 invece di 10 caratteri)
- VPN (12 invece di 10 caratteri)
- Portale router "admin" (12 invece di 10 caratteri)
- Rimozione della funzione "Dispositivo di archiviazione USB centrale"
- Implementazione di ulteriori miglioramenti della sicurezza
→ → L'utente sarà invitato nel portale del router a modificare eventualmente la lunghezza della password solo in caso di modifica delle configurazioni precedenti. Questa operazione può essere annullata, ma non è raccomandata.
A titolo illustrativo: durata teorica di un attacco brute-force per hackerare la password: - 8 caratteri con 4 tipi = 30 min
- 10 caratteri con 4 tipi = 5 mesi
- 16 caratteri con 4 tipi = 92 miliardi di anni
Supporto per la robustezza della password​
Per migliorare la sicurezza generale, nei campi password è stata integrata un'indicazione che valuta la complessità della password scelta (da debole a forte).
Utilizzare una password che soddisfi almeno i seguenti criteri:​
- min. 12 caratteri (per WLAN min. 16 caratteri)
- min. una lettera maiuscola
- min. una lettera minuscola
- min. un numero
- min. un carattere speciale
Funzioni Rimosse​
Rimozione della funzione "Dispositivo di archiviazione USB centrale"​
Per motivi di sicurezza e compatibilità , questa funzione obsoleta viene rimossa dal portale del router.
I dettagli sono disponibili in Dispositivo di archiviazione USB centrale
Errori Risolti​
Firewall & Configurazione porte:​
È stato risolto un errore per cui la porta 443 veniva erroneamente bloccata dalla firewall dopo un aggiornamento del firmware. La modifica manuale delle regole firewall per ripristinare la funzionalità non è più necessaria dopo questa patch.
Identificazione del sistema:​
È stato corretto un errore che causava il ripristino errato del numero di serie del router al valore predefinito "SN1" in determinate condizioni. La corretta identificazione dell'hardware è ora garantita in modo permanente.
Inoltro porte (Port Forwarding):​
Occasionalmente gli inoltri di porta non funzionavano quando il router passava alla modalità Internet Backup. (CB-11016)
TV-Host:​
In certi casi, si verificava un blocco dell'immagine dopo il cambio di canale. (CB-11291)
Sicurezza:​
Sono state chiuse diverse falle di sicurezza.
Router Firmware 10.04.10 (B41) - Gennaio 2026
Informazione importante​
Questa versione è stata sostituita dal firmware 10.04.12. Tutte le modifiche apportate alla versione 10.04.10 sono interamente incluse nelle Release Notes della versione 10.04.12.
Versioni firmware precedenti
Centro Business 2.0​
Firmware router 9.52.26 (B20) - Ottobre 2026
Pubblicazione/Introduzione: Ottobre 2026
Sostituisce il firmware 9.52.24​
Questo firmware sostituisce la versione 9.52.24. Nella 9.52.24 la connessione PPPoE non funzionava più con il PPP-Passthrough attivato (vedi "Errori corretti"). La versione 9.52.26 corregge questo problema e contiene tutte le altre modifiche della 9.52.24.
Downgrade del firmware sconsigliato​
Swisscom sconsiglia di eseguire un downgrade a un firmware precedente. Le versioni precedenti contengono vulnerabilità di sicurezza significative che sono state chiuse con questa versione del firmware.
Errori corretti​
PPP-Passthrough dopo l'aggiornamento del firmware​
Dopo l'aggiornamento al firmware 9.52.24, la connessione PPPoE non funzionava più sui router con PPP-Passthrough attivato – Internet non era più raggiungibile, mentre la connessione di gestione (DHCP) continuava a funzionare. Erano interessati esclusivamente i dispositivi con PPP-Passthrough attivato. L'errore è stato corretto; il PPP-Passthrough funziona di nuovo come prima dopo l'aggiornamento. (CB-12543)
VoIP – metodo UPDATE (SIP-TA)​
Con i terminali registrati, una chiamata poteva interrompersi dopo poco tempo perché il Centro Business 2.0 non gestiva correttamente il metodo SIP UPDATE durante il refresh della sessione. È stata implementata una soluzione generica. (CB-11689)
VoIP – DTMF con i citofoni​
Con i citofoni Passotel, l'attivazione dell'apriporta non riusciva (messaggio di errore "Invalid SSRC or Payload"). La connessione vocale funzionava, ma i toni DTMF per l'apertura della porta venivano scartati. L'errore nell'elaborazione del flusso RTP per gli eventi DTMF è stato corretto. (CB-12136)
VoIP – perdita della registrazione dopo la manutenzione IMS​
Dopo determinati interventi di manutenzione sulla piattaforma di telefonia, alcuni dispositivi potevano non registrarsi nuovamente in modo automatico. La telefonia risultava quindi limitata (le chiamate in entrata non funzionavano, mentre quelle in uscita restavano possibili), sebbene il LED VoIP e il portale del router indicassero erroneamente le linee come registrate. La nuova registrazione e la corretta indicazione dello stato sono state migliorate. (CB-12507)
Sicurezza​
Sono state chiuse diverse vulnerabilità di sicurezza critiche. (CB-11971)
Funzioni rimosse​
Accesso SSH per techadmin rimosso​
Per motivi di sicurezza, l'accesso SSH (accesso shell) per l'utente techadmin è stato rimosso. La gestione di questo account avviene ora esclusivamente tramite la WebUI. (CB-11892)
Attivazione del WPS tramite il pulsante hardware disattivata​
Per motivi di sicurezza, il WPS non può più essere avviato tramite il pulsante hardware WLAN sul dispositivo. In questo modo si impedisce un eventuale accesso da parte di persone non autorizzate che hanno accesso fisico al pulsante WLAN. Il WPS può ora essere attivato esclusivamente tramite il portale del router (WebUI); il pulsante WLAN continua a servire per accendere e spegnere il WLAN. (CB-12535)
I codici indicati tra parentesi (ad es. CB-12535) sono ID di riferimento interni di Swisscom e servono esclusivamente a scopi interni come la tracciabilità .
Firmware router 9.52.22 (B19+) - Luglio 2026
Pubblicazione/Introduzione: Luglio 2026
Questo firmware viene attualmente installato solo sul Centro Business 2.0 in combinazione con lo stick Internet Backup Alcatel/TCL (stick nero).
Nuove funzionalità ​
Requisiti di cybersicurezza aumentati dal regolamento UE "RED-DA"​
Il regolamento entrato in vigore il 01.08.2025 ha portato alle seguenti misure:
- Requisiti di complessità delle password aumentati per
- WLAN (16 invece di 10 caratteri)
- VPN (12 invece di 10 caratteri)
- Portale del router « admin » (12 invece di 10 caratteri)
- Implementazione di ulteriori miglioramenti di sicurezza
→ → L'utente viene invitato nel portale del router a modificare la lunghezza della password solo quando modifica le configurazioni esistenti. Può essere annullato, ma non è raccomandato.
Utilizzare una password che soddisfi almeno i seguenti criteri:​
- min. 12 caratteri (per WLAN min. 16 caratteri)
- min. una lettera maiuscola
- min. una lettera minuscola
- min. un numero
- min. un carattere speciale
Errori corretti​
Mobile Failover con dongle USB Alcatel/TCL (Pubblicato via ComHub)​
Dopo ripetuti cicli di failover WAN, il dongle USB Alcatel/TCL rimaneva bloccato nello stato « Initialization / Waiting for Authentication » — Il router non riusciva a stabilire una connessione Internet via mobile. (CB-12144)
Firmware router 9.52.20 (B19)
Pubblicazione/Introduzione: novembre 2025 / Q1-2026
Annuncio:​
Azione richiesta per PPP-Passthrough​
Il portale del router segnala ora la futura dismissione di PPP-Passthrough. I clienti vengono informati che il passaggio a una delle soluzioni alternative raccomandate come DMZ o IP-Passthrough è obbligatorio.
Nuove funzioni​
Nuova piattaforma di telefonia​
Questo firmware garantisce che le migrazioni tecniche alla nuova piattaforma di telefonia nell'ambiente InOne PMI / beem Office siano rese possibili. (Nessun impatto sul cliente)
DynDNS​
L'opzione per l'URL DynDNS personalizzato supporta ora anche HTTPS. (CB-10790)
Assistenza per la robustezza della password​
Per migliorare la sicurezza generale, nei campi password è stato integrato un indicatore che valuta la complessità della password scelta (da debole a forte).
Utilizzare una password che soddisfi almeno i seguenti criteri:​
- min. 12 caratteri
- min. una lettera maiuscola
- min. una lettera minuscola
- min. un numero
- min. un carattere speciale
Errori risolti​
VoIP​
In rari casi, l'INVITE non riceveva risposta dal router, portando all'interruzione della chiamata. (CB-11227)
TV-Host​
In certe situazioni, si verificava un blocco dell'immagine dopo il cambio di canale. (CB-11479)
Internet Backup: Quando il failover WAN-ETH era attivato e la chiavetta Internet Backup veniva successivamente inserita, si verificava uno stato di errore: il failover non funzionava più e l'opzione di failover WAN-ETH non poteva essere disattivata. (CB-10969)
Sicurezza​
Sono state risolte diverse falle di sicurezza.
Firmware router 9.52.18 (B18)
Pubblicazione/Introduzione: maggio 2025
Preparazione​
Nuova piattaforma di telefonia​
Il firmware garantisce che le fasi di test e le migrazioni tecniche con una nuova piattaforma di telefonia nell'ambiente InONE PMI siano rese possibili. (Nessun impatto sul cliente)
Nuove funzioni​
beemNet​
Con l'introduzione della nuova offerta di sicurezza presso Swisscom B2B, nel portale del router viene segnalato che DynDNS e Port Forwarding non possono essere utilizzati, o possono essere utilizzati solo dopo aver definito in precedenza le relative regole di sicurezza, quando beemNet è attivato, a seconda dell'edizione di sicurezza scelta. Ulteriori informazioni sono disponibili su: www.swisscom.ch/beem
Errori risolti​
- Backup/Ripristino: Le regole firewall vengono ripristinate. (CB-10163)
- Aggiunta notifica mancante durante la sostituzione del modulo SFP. (CB-9145)
- DECT: Ottimizzazione della visualizzazione delle chiamate perse sui ricevitori DECT (CB-6280)
Firmware router 9.52.14 (B17)
Pubblicazione/Introduzione: novembre 2023
Nuove funzioni​
- Internet Backup: Il firmware supporta il prodotto sostitutivo della chiavetta di backup Internet USB (Alcatel IK41VE1).
Errori risolti​
- IP WAN: In rari casi, il router non ottiene un indirizzo IP WAN dopo un riavvio. (CB-8145)
- ATA: Quando il Centro Business 2 passa a Internet Backup, le chiamate in arrivo sull'interfaccia telefonica analogica non funzionano. (CB-8801)
- Backup & Ripristino: Alcune impostazioni non vengono salvate nel file di backup. (CB-8742)
- USB Internet Backup: Sul portale web locale, il timestamp per Internet Backup è indicato erroneamente in UTC invece che nell'ora locale. (CB-8406)
- Modifica password portale web: La password del portale web locale non può essere modificata se la nuova password contiene uno "0". (CB-9133)
- Porta LAN 1: Se l'opzione DMZ è disattivata, Swisscom TV sulla porta LAN 1 non funziona. (CB-8925)
- Telefonia Smart Business Connect: Un canale per numero tramite SIP-TA: Il numero di chiamate simultanee (in entrata o in uscita) è stato corretto a 1 chiamata attiva per numero di telefono configurato. (CB-8737)
- Sicurezza: Diverse falle di sicurezza sono state risolte. (CB-8448, CB-7551, CB-8414, CB-8556)
- Generale: Diversi problemi di stabilità risolti
Versioni firmware precedenti
FAQ - Firmware Release-Note​
Dove posso vedere la pianificazione attuale degli appuntamenti durante una fase di rollout del firmware?
A seconda del modello di router, Swisscom pianifica 1-2 rollout all'anno. I router vengono solitamente aggiornati a scaglioni da martedì a giovedì durante la notte (tra le 2:00 e le 6:00) tramite il "Device Management". Ciò comporta un'interruzione della connessione di circa 10 minuti. Il Piano di rollout Centro Business 2.0 / 3.0 
viene pubblicato di conseguenza.
Manca qualcosa? Inviaci il tuo feedback!
Aiutaci a migliorare la CB-Guide. Facci sapere quali contenuti mancano o come possiamo migliorare.
Invia feedback