Ti sbagli - senza informazioni da AVM, cosa si poteva fare se non raccogliere informazioni e fare ipotesi? Questo non è un forum di hacking. Se AVM si cuce la bocca gli ISP l'avranno seguita (bisogna vedere cosa c'è nei loro contratti).
Che il problema riguardasse solo l'Italia non è vero, e IMHO il paese "innominato" sarà stato la Germania ma Deutsche Telekom & C. avranno adottato lo stesso approccio e saranno rimaste con le bocche cucite. Si sa dell'Italia perché FibraClick ha potuto usare le informazioni scambiate fra il personale degli ISP Italiani.
Il fatto che abbiano aggiornato tutti i firmware, anche quelli non toccati da tempo, indica probabilmente che hanno toccato qualche internal - magari aggiornando o rimpiazzando qualche libreria interna, e che magari il 7590 era quello più vulnerabile, ma non l'unico. Senza fare reverse dei firmware però è difficile dirlo, senza alcuna informazione dal produttore - specialmente se gli ISP hanno solo rilevato gli effetti della vulnerabilità e la causa
Ora che il firmware aggiornato è uscito è possibile che qualcuno faccia reverse e confronti le versione. Poi magari AVM gli farà causa per avere violato il coopyright.