Roteadores ZBT: Implantes Dão Acesso Root Sem Login

Roteador wifi sobre mesa escura com o LED de Internet aceso em vermelho entre os demais LEDs brancos, telas com codigo desfocadas ao fundo

Roteadores ZBT, fabricados pela Shenzhen Zhibotong Electronics, foram encontrados com dois implantes embutidos de fábrica. Os implantes, batizados de SPEAKINGSTONE (CVE-2026-74232) e DARKLANTERN (CVE-2026-74233), receberam CVSS 9.3 na escala v4.0 (equivalente a 9.8 na v3.1) e permitem que um atacante remoto obtenha acesso root sem precisar de credenciais. A descoberta foi publicada pela VulnCheck, que […]

Firmware Security: Revelando Vulnerabilidades Ocultas e Fortalecendo a Segurança

No complexo cenário da cibersegurança contemporânea, a atenção é frequentemente direcionada para softwares, redes e aplicações web. Contudo, um componente essencial, embora muitas vezes negligenciado, permanece à margem: a Firmware Security. O firmware, um software de baixo nível intrinsecamente ligado ao hardware, governa as operações primordiais de uma miríade de dispositivos, desde computadores pessoais e […]