👋 В роутерах Zbtlink нашли встроенный бэкдор с root-доступом. Специалисты VulnCheck изучили прошивки роутеров Zbtlink и обнаружили в них предустановленный инструмент удалённого управления, который запускается при каждом включении устройства и позволяет выполнять любые команды с правами root. Роутер сам подключается к внешнему C2-серверу, поэтому открытые порты не нужны — NAT и обычный файрвол от такого соединения не спасают. Авторизация и шифрование при этом отсутствуют. Проблеме присвоили CVE-2026-66747 с оценкой 9,3/10. Бэкдор нашли во всех доступных образах прошивки за несколько лет. ✈️Подписаться на Колоколъ