Компания VulnCheck обнародовала информацию о двух ранее не задокументированных имплантах в прошивке маршрутизаторов, произведенных компанией Shenzhen Zhibotong Electronics (ZBT). Эти импланты предоставляют несанкционированным удаленным злоумышленникам возможность выполнять команды с правами администратора на затронутых устройствах. Импланты получили названия SPEAKINGSTONE и DARKLANTERN, а их уязвимости зарегистрированы под номерами CVE-2026-74232 и CVE-2026-74233.

Данные импланты могут представлять серьезную угрозу для безопасности пользователей маршрутизаторов ZBT, поскольку они позволяют злоумышленникам получать полный контроль над устройствами без необходимости аутентификации. Это открывает возможности для различных атак, включая установку вредоносного ПО, кражу данных и другие виды несанкционированного доступа.

Специалисты по кибербезопасности настоятельно рекомендуют пользователям маршрутизаторов ZBT проверить наличие обновлений прошивки и, по возможности, отключить устройства от сети до получения официальных патчей от производителя.

В связи с обнаружением этих уязвимостей стоит отметить, что производители сетевого оборудования должны уделять больше внимания вопросам безопасности и проводить регулярные проверки своих прошивок на наличие подобных имплантов.

Подобные инциденты подчеркивают важность осведомленности пользователей о безопасности своих устройств и необходимости применения мер предосторожности, таких как изменение стандартных паролей и регулярное обновление программного обеспечения.

Источник новости:
The Hacker News

Читать полностью