Latest / THREATS / SUPPLY CHAIN / BACKDOOR
中国製ZBTlinkルーター20機種に工場出荷時バックドア「ENDLESSDOORS」 — 35秒ごとに外部へビーコン、認証なしでrootシェルを奪取可能
VulnCheckは2026年8月、中国Shenzhen Zhibotong Electronics製のZBTlinkルーター20機種以上のファームウェアに、起動時に自動実行され35秒ごとに中国のC2へビーコンを送るバックドア「ENDLESSDOORS」が工場出荷時から組み込まれていたと報告した。認証なしで任意コマンド実行やrootシェルを許し、経路上の第三者によるハイジャックも可能だった。Zbtlinkは対象モデルの販売停止とファームウェアの公開停止を発表した。