Китайские роутеры ZBT поставляются с двумя имплантами, дающими root-доступ

AI-дайджестРедакция Mimile.ai28 августа 2026 г. в 15:58

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Китайские роутеры ZBT поставляются с двумя имплантами, дающими root-доступ

VulnCheck раскрыла два недокументированных заводских импланта в роутерах ZBT, позволяющих неаутентифицированным удалённым злоумышленникам выполнять команды с правами root. Импланты SPEAKINGSTONE и DARKLANTERN получили оценку 9,3 по CVSS 4.0 и затрагивают не менее 16 моделей. С 18 по 21 августа VulnCheck обнаружила 203 доступных из интернета экземпляра DARKLANTERN в 22 странах.

2 источника

Китайские роутеры ZBT поставляются с двумя имплантами, дающими root-доступ

thehackernews.com

The Hacker News

tomshardware.com

Tom's Hardware

Читать также

VulnCheck обнаружил бэкдоры в роутерах ZBT, продаваемых в более чем 50 странах

Технический директор VulnCheck Джейкоб Бейнс 6 августа сообщил, что роутеры Shenzhen Zhibotong Electronics (ZBT) содержат бэкдоры root-уровня, включая десятилетний Linux-инструмент EndlessDoors. Бэкдоры позволяют удалённое управление с привилегиями root, потенциально раскрывая трафик и учётные данные пользователей. ZBT экспортирует продукцию в более чем 50 стран, включая США, Канаду, Германию и Австралию.

Уязвимость в роутерах Calix позволяет обойти NAT и раскрыть внутренние устройства

Неисправленная уязвимость в домашних роутерах Calix GS7 XGS позволяет удалённым злоумышленникам создавать правила проброса портов и открывать внутренние устройства в публичный интернет. Исследователь Брайан Хан Кинтана обнаружил проблему и сообщил о ней в CERT/CC после того, как вендор не ответил. Уязвимость затрагивает устройства с прошивкой EXOS/6.6.47, исправления пока нет.

Связанная с Китаем группировка Fire Ant взломала маршрутизаторы Cisco для кражи данных

Кибергруппировка Fire Ant, связанная с Китаем, расширила кампанию и скомпрометировала маршрутизаторы Cisco IOS XR, серверы TACACS и хосты управления Linux. Компания Sygnia, расследовавшая вторжение, сообщила, что злоумышленники использовали маршрутизаторы для перехвата трафика, кражи учетных данных и подавления журналирования. Активность пересекается с публикациями о группе UNC3886, однако Sygnia не сделала окончательной атрибуции.

MikroTik выпустила исправления для шести уязвимостей RouterOS на фоне атак через SSH

MikroTik выпустила обновления RouterOS 3 сентября 2026 года, устранив шесть уязвимостей, включая две критические, позволяющие захватить устройство без аутентификации. CERT Polska обнаружила активную эксплуатацию как минимум со 2 сентября, до выхода патча. По данным Shadowserver Foundation, более 122 500 роутеров MikroTik имеют открытый в интернет порт SSH.