Medium

modue UPDATE 24.0

Bản cập nhật modue 24.0 giới thiệu khoảng 400 module (90 bộ hoàn chỉnh) đang được sử dụng rộng rãi.

Lập trình viên nên đọc bài này để khám phá các module hiện có (khoảng 400+), giúp họ tiết kiệm thời gian và công sức phát triển lại các giải pháp đã được tối ưu hóa và chứng minh hiệu quả trong thực tế.

pico-usb-wifi firmware converts the Raspberry Pi Pico W into a driverless USB WiFi adapter

Firmware mã nguồn mở pico-usb-wifi biến Raspberry Pi Pico W thành bộ chuyển đổi WiFi USB không cần driver, tương thích với Windows và Linux.

Lập trình viên nên đọc bài này vì firmware này giúp họ phát triển các ứng dụng kết nối mạng di động tự động trên Windows/Linux mà không cần quản lý driver phức tạp, tiết kiệm thời gian và công sức trong việc tích hợp WiFi USB cho các thiết bị IoT hoặc ứng dụng di động.

A Super Cheap Desk Toy Becomes A Hackable Desktop Notifier

Thiết bị GeekMagic SmallTV giá rẻ từ AliExpress, có màn hình nhỏ, tồn tại dưới dạng ESP8266 hoặc ESP32-C2, đã được lập trình lại bởi Giovi321 với firmware tùy chỉnh hỗ trợ hiển thị thông tin chứng khoán, tiền điện tử, theo dõi ADS-B và đo lượng token AI Claude. Firmware này cho phép cập nhật OTA qua WiFi và có cấu trúc module, dễ dàng tùy chỉnh hiển thị dữ liệu từ nhiều nguồn khác nhau.

Lập trình viên nên đọc bài này để khám phá cách chuyển đổi các thiết bị công cụ giá rẻ thành công cụ thông minh, mở rộng kiến thức về firmware tùy biến và cách tích hợp các API khác nhau vào hệ thống của riêng mình.

Unauthenticated RCE in Motorola’s MR2600 Router

A security researcher discovered an unauthenticated remote code execution vulnerability in the Motorola MR2600 router. The exploit chains two flaws: a firmware upload endpoint that performs its authentication check after writing the file to disk (and never cleans up on failure), and a SOAP endpoint whose authentication logic uses inconsistent comparison operators — a substring match for allowlisted paths but an exact match for the denylisted path — allowing bypass by appending an allowlisted string as a query parameter. An attacker can upload a malicious unsigned firmware image and trigger flashing without any credentials, either from the LAN or remotely if remote management is enabled. Shodan shows at least 41 exposed devices. The router is end-of-life, its OTA update infrastructure is defunct, and Motorola's two divisions each disclaimed responsibility, leading to full public disclosure with no patch available.

HFI BIOS Aims To Provide A POST-Like Power On Screen & BIOS Setup Utility For RISC-V

The Harmonic Firmware Initiative (HFI) is a new project aiming to improve the boot experience for RISC-V hardware. Built as an extension of U-Boot, HFI targets providing graphics card initialization, a POST-like power-on screen, and a BIOS setup utility. The initial target platform is the SiFive HiFive Unmatched board. The project is led by developers behind the QSOE QNX-inspired RISC-V OS, and its broader success will depend on adoption from major RISC-V hardware vendors.

Hidden backdoor in Tenda router firmware grants admin access

A hidden authentication backdoor (CVE-2026-11405) has been discovered in multiple Tenda router firmware versions. The flaw exists in the 'login()' function of the web server binary, which falls back to an undocumented alternate password stored in 'sys.rzadmin.password' if standard MD5 authentication fails. Any username is accepted as long as the backdoor password matches, granting full admin access. Five Tenda router models are affected (FH1201, W15E, AC10, AC5, AC6 V2). No patch is available as Tenda has not responded to CERT/CC. Users are advised to disable remote web management and change the default LAN IP to reduce exposure. The vulnerability is likely to be targeted by botnets.

Coreboot 26.06 Brings Support For Intel Nova Lake, AMD Strix Halo & 31 New Boards

Bản phát hành Coreboot 26.06 bổ sung hỗ trợ sơ khai cho Intel Nova Lake, AMD Ryzen AI Max 300 (Strix Halo), Qualcomm Calypso cùng 31 bo mạch chủ mới, bao gồm cả Framework Laptop 13 và nhiều mẫu Chromebook. Ngoài ra, AMD giới thiệu ROM Armor 2 với tính năng A/B recovery, trong khi Intel Panther Lake được cải thiện mã hóa inline UFS.

Lập trình viên phát triển firmware hoặc mở rộng hỗ trợ cho các chipset mới như Nova Lake hay Strix Halo sẽ tìm hiểu cách Coreboot 26.06 mở rộng khả năng tương thích và bảo mật cho hệ thống mới, giúp tối ưu hóa hiệu suất và bảo vệ an toàn cho ứng dụng của mình.