Broadcom WPS-lek: worteltoegang via Wi‑Fi afstand
De Broadcom WPS-lek maakt het mogelijk om via Wi‑Fi-bereik ongeautoriseerd code als root uit te voeren op getroffen routers. Er is geen patch of CVE, dus triage en vervanging zijn cruciaal.
De Broadcom WPS-lek maakt het mogelijk om via Wi‑Fi-bereik ongeautoriseerd code als root uit te voeren op getroffen routers. Er is geen patch of CVE, dus triage en vervanging zijn cruciaal.
Onderzoekers ontdekten een backdoor in Zbtlink routers die bij het opstarten contact zoekt met C2-domeinen en zonder authenticatie een interactieve root shell kan geven. Extra aandacht is nodig voor firmware, processen en uitgaande verbindingen.