HFI BIOS Aims To Provide A POST-Like Power On Screen & BIOS Setup Utility For RISC-V

Hidden backdoor in Tenda router firmware grants admin access

A hidden authentication backdoor (CVE-2026-11405) has been discovered in multiple Tenda router firmware versions. The flaw exists in the 'login()' function of the web server binary, which falls back to an undocumented alternate password stored in 'sys.rzadmin.password' if standard MD5 authentication fails. Any username is accepted as long as the backdoor password matches, granting full admin access. Five Tenda router models are affected (FH1201, W15E, AC10, AC5, AC6 V2). No patch is available as Tenda has not responded to CERT/CC. Users are advised to disable remote web management and change the default LAN IP to reduce exposure. The vulnerability is likely to be targeted by botnets.

Flipper Zero firmware development continues with community help

Flipper Devices chuyển phát triển firmware Flipper Zero từ nội bộ sang mô hình cộng đồng sau phiên bản 1.4.3, chấp nhận pull requests nhưng yêu cầu review chặt chẽ, kiểm thử bắt buộc và đánh giá hàng tuần qua GitHub Discussions. Công ty tập trung nguồn lực vào sản phẩm mới như Flipper One và Busy Bar, đồng thời giám sát chặt mã AI cho chức năng cấp thấp.

Lập trình viên muốn mở rộng kiến thức về firmware đặc biệt hoặc tham gia cộng đồng phát triển thiết bị IoT/embedded nên đọc để hiểu cách chuyển đổi từ phát triển nội bộ sang cộng đồng, cách tham gia và những quy trình mới như review cộng đồng, kiểm thử và tập trung vào mã AI.

Someone built a BIOS for the ESP32-C6, bringing a PC-like architecture to the $2 chip

OpenC6 is an open-source BIOS-like firmware for the ESP32-C6 microcontroller that reimagines the $2 chip with a PC-style architecture. Rather than monolithic firmware, it acts as a host platform that initializes hardware, provides out-of-band management via an LP-Core coprocessor, and exposes a standardized System Call Interface (ABI). This lets developers hot-swap, download, and execute tiny bare-metal payloads directly into RAM or Execute-In-Place (XIP) Flash. The project is still in progress, with open bounties for features like a fully open-source file system and execution security measures.

NVIDIA VR-NVL BMC Device Tree Being Upstreamed For OpenBMC Support

NVIDIA đang upstream Device Tree 901 dòng cho VR-NVL BMC (sử dụng chip ASpeed AST2600) nhằm hỗ trợ OpenBMC cho siêu máy tính Vera Rubin NVL72. Kèm theo là bản vá U-Boot/OpenBMC, khi xu hướng OpenBMC ngày càng phổ biến nhờ ưu điểm bảo mật, minh bạch và linh hoạt.

Lập trình viên phát triển hệ thống OpenBMC sẽ tìm hiểu cách tích hợp Device Tree của NVIDIA VR-NVL vào OpenBMC để mở rộng khả năng quản lý thiết bị cho các hệ thống siêu tính toán, đặc biệt khi cần tối ưu hóa cho các kiến trúc ASpeed AST2600.

A Super Cheap Desk Toy Becomes A Hackable Desktop Notifier

Thiết bị GeekMagic SmallTV giá rẻ từ AliExpress, có màn hình nhỏ, tồn tại dưới dạng ESP8266 hoặc ESP32-C2, đã được lập trình lại bởi Giovi321 với firmware tùy chỉnh hỗ trợ hiển thị thông tin chứng khoán, tiền điện tử, theo dõi ADS-B và đo lượng token AI Claude. Firmware này cho phép cập nhật OTA qua WiFi và có cấu trúc module, dễ dàng tùy chỉnh hiển thị dữ liệu từ nhiều nguồn khác nhau.

Lập trình viên nên đọc bài này để khám phá cách chuyển đổi các thiết bị công cụ giá rẻ thành công cụ thông minh, mở rộng kiến thức về firmware tùy biến và cách tích hợp các API khác nhau vào hệ thống của riêng mình.

What we've been reading this Spring/Early Summer (2026)

Bài viết tổng hợp các nội dung về hệ thống nhúng và firmware từ tháng 3 đến tháng 6 năm 2026, bao gồm reverse engineering giao thức BLE của Wahoo ELEMNT, thiết kế CPU RISC-V bằng LLM, silicon đầu tiên của CHERIoT, kiểm thử flash intentionally corrupted trên STM32, và câu chuyện debug timer overclocked. Ngoài ra còn đề cập đến các công cụ như KiCad 10.0.0, dự án ESP32 watch tiết kiệm pin nhờ boot từ RTC RAM, và e-ink reader mã nguồn mở. Tin tức cập nhật về driver Linux cho ESP32-E22, hỗ trợ Web Serial trên Firefox, sự tuân thủ Cyber Resilience Act của Zephyr, cùng lời kêu gọi tham gia Embedded World EU 2027.

Lập trình viên embedded nên đọc bài này để khám phá những tiến bộ mới về kiến trúc firmware, từ cách tối ưu hóa CPU RISC-V với LLM cho đến các kỹ thuật debug và bảo mật như flash corruption hay kiểm tra an toàn theo tiêu chuẩn Cyber Resilience.

Fwupd 2.0.21 Brings Fixes For More Than 250 Potential Security Issues Found Via AI

Fwupd 2.0.21 has been released as a backport release for the 2.0.x stable series, incorporating fixes for over 250 potential security issues discovered using AI security scanners including Anthropic's Mythos over the past three months. The release targets conservative Linux distributions that don't adopt new feature releases in their stable archives. Users on the 2.1.x series already have these fixes plus additional hardening work.