VulnCheck обнаружила два ранее недокументированных заводских имплантата в прошивку маршрутизаторов, созданных Shenzhen Zhibotong Electronics (ZBT), каждый из которых дает неаутентифицированному удаленному злоумышленнику возможность запускать команды от имени пользователя root на затронутых устройствах. Имплантаты, названные исследовательской группой нулевого дня SPEAKINGSTONE и DARKLANTERN, отслеживаются как CVE-2026-74232 и CVE-2026-74233.
