Roteadores ZBT: Implantes Dão Acesso Root Sem Login

Roteadores ZBT, fabricados pela Shenzhen Zhibotong Electronics, foram encontrados com dois implantes embutidos de fábrica. Os implantes, batizados de SPEAKINGSTONE (CVE-2026-74232) e DARKLANTERN (CVE-2026-74233), receberam CVSS 9.3 na escala v4.0 (equivalente a 9.8 na v3.1) e permitem que um atacante remoto obtenha acesso root sem precisar de credenciais. A descoberta foi publicada pela VulnCheck, que […]
Firmware Security: Revelando Vulnerabilidades Ocultas e Fortalecendo a Segurança

No complexo cenário da cibersegurança contemporânea, a atenção é frequentemente direcionada para softwares, redes e aplicações web. Contudo, um componente essencial, embora muitas vezes negligenciado, permanece à margem: a Firmware Security. O firmware, um software de baixo nível intrinsecamente ligado ao hardware, governa as operações primordiais de uma miríade de dispositivos, desde computadores pessoais e […]