Latest / THREATS / SUPPLY CHAIN / IMPLANT
中国製ZBTルーターに工場出荷時から2つのインプラント — VulnCheckが「SPEAKINGSTONE」「DARKLANTERN」を発見、 sinkholeに392台がビーコン
VulnCheckは2026年8月27日、Shenzhen Zhibotong Electronics（ZBT）製ルーターのファームウェアに工場出荷時から組み込まれた2つのインプラントを発見したと報告した。VulnCheckが米Amazonで購入したDeep OrangeブランドのZBT-WE826-T2（ファームウェアは2019年ビルド）から見つかったもので、1件は外部からの無認証root実行を許すリスナー型「DARKLANTERN」、もう1件は同社のクラウドへビーコンするフォーンホーム型「SPEAKINGSTONE」だ。VulnCheckがバックアップC2ドメインをsinkholeしたところ、392台がビーコンし、そのうち390台が中国に所在していた。