Roteadores fabricados pela Shenzhen Zhibotong Electronics (ZBT) contêm dois implantes maliciosos, SPEAKINGSTONE e DARKLANTERN, que permitem que atacantes remotos não autenticados executem comandos como root nos dispositivos afetados. Esses implantes são rastreados como CVE-2026-74232 e CVE-2026-74233, ambos com pontuação CVSS de 9.8 (CRÍTICO).
Detalhes Técnicos
CVE-2026-74232: Um implante de backdoor (yunmgrd) é alcançável por um canal UDP de texto claro não autenticado para um servidor C2 codificado. Um atacante remoto pode executar comandos arbitrários como root, modificar entradas DNS, exfiltrar credenciais PPPoE e abrir túneis SSH reversos.
CVE-2026-74233: Uma injeção de comando não autenticada no serviço infosrvd (UDP/9992) permite que um atacante execute comandos arbitrários como root. A autenticação do serviço usa um salt codificado e um bypass de MAC wildcard zero, tornando-a ineficaz.
Ações Recomendadas
Verifique se os dispositivos estão na lista de produtos afetados.
Atualize o firmware para a versão mais recente disponível.
Implemente medidas de segurança de rede para monitorar tráfego suspeito.
Considere substituir os dispositivos afetados se atualizações não estiverem disponíveis.
