Openwrt

A OpenWrt lançou a versão 24.10.8 para corrigir uma vulnerabilidade crítica no stack overflow do DHCPv6, identificada como CVE-2026-53921, com uma pontuação de 9.8 no CVSS 3.1. Essa falha permite que um atacante não autenticado que consiga acessar o servidor DHCPv6 sobrescreva um buffer de pilha no odhcpd, que opera com privilégios de root. A falta de proteções como canários de pilha e randomização de layout de espaço de endereço em hardware embarcado torna a execução de código uma possibilidade real. O advisory da OpenWrt também menciona outras vulnerabilidades, incluindo problemas de injeção de comando e XSS em componentes LuCI. Embora não haja relatos de exploração ativa até o momento, a atualização é recomendada para todos os usuários das versões afetadas. A OpenWrt sugere que os usuários migrem para a série 25.12 antes do fim do suporte da versão 24.10, previsto para setembro de 2026.

O governo australiano, através da Comissão Australiana de Concorrência e Consumidor (ACCC), ordenou o descarte de cerca de 4.000 roteadores SamKnows SK-WB8, utilizados para medir a velocidade da banda larga no país. Esses dispositivos, que foram desativados remotamente em 30 de junho de 2026, correm o risco de serem descartados sem a devida limpeza de dados, o que pode levar a violações de segurança digital. Especialistas alertam que, embora os roteadores estejam ‘bricked’ para acesso à internet, eles ainda podem ser reutilizados com firmware alternativo, como o OpenWRT, o que torna a destruição dos dispositivos questionável. A ACCC incentivou os usuários a descartar os roteadores de maneira ambientalmente responsável, mas não forneceu explicações claras sobre o motivo do descarte de equipamentos que ainda podem ser utilizados. A situação levanta preocupações sobre o aumento de resíduos eletrônicos e a segurança dos dados que podem permanecer nos dispositivos se não forem devidamente resetados antes do descarte.