Pentágono homologa computador para drones da Lantronix dias após CISA apontar falhas de root em gateways da empresa
A inclusão no Blue UAS é real. Também é real o histórico de segurança de setembro que a cobertura do anúncio omitiu — e a votação de 3 de novembro sobre mais 1,8 milhão de ações para o plano.
Vincent Jiang · 4 min read
A Lantronix anunciou em 1º de outubro de 2026 que seu computador para drones Open-Q 8550CS entrou no Blue UAS Framework, a lista de componentes homologados da Defense Contract Management Agency (DCMA) para os programas de drones do governo americano, depois de uma avaliação que, segundo a empresa, levou mais de seis meses além de suas certificações existentes 1. A cobertura que circulou teve origem em um comunicado pago 17. Os oito dias anteriores bateram um recorde diferente.
O Pentágono passou seis meses colocando o cérebro dos drones da Lantronix sob escrutínio; nos oito dias anteriores ao anúncio, pesquisadores publicaram falhas de root em outros dois produtos comercializados pela companhia 123.
Uma homologação que poupa meses aos fabricantes
A DCMA examinou hardware, lista de materiais, firmware, fluxos de dados e cadeia de suprimentos do módulo, e a homologação poupa aos fabricantes de drones seus próprios meses de trabalho de validação 1. O Decreto Executivo 14307, "Unleashing American Drone Dominance" ("Liberando a dominância americana em drones"), determina que as agências ampliem o programa 1.
Três linhas de produtos com falhas apontadas desde junho
Em 29 de setembro, a CISA alertou que o gateway celular G520, implantado no mundo inteiro nos setores de transporte, energia e saneamento, aceitava pacotes de software não autorizados e vinha com a chave de assinatura de produção embutida em um SDK distribuído publicamente 2. As duas rotas terminam em execução de código com privilégios de root; ambas estão corrigidas no firmware 2.6.0.7R6, e a CISA informa não haver casos conhecidos de exploração 2.
Em 23 de setembro, a equipe 0day Rubbish divulgou uma cadeia de injeção de comandos que exige autenticação e dá acesso root no servidor de dispositivos SGX5150, com nota 7,2, além de um bypass de autenticação Digest com nota 9,8 3. A injeção foi verificada em emulação, e não em hardware, e nenhum CVE foi atribuído 3.
A falha de junho já está na lista das exploradas
Em junho, a CISA já havia incluído no catálogo de vulnerabilidades exploradas uma falha não autenticada de nota 9,8 nos servidores de console EDS5000 — uma das 22 que a Forescout encontrou em conversores da Lantronix e da Silex 4. O G520 já tem correção; o relatório do SGX5150 traz apenas a notificação ao fabricante, sem correção 23. É o padrão que importa.
| Produto | Data | Falha | Situação |
|---|---|---|---|
| Gateway celular G520 | 29 de setembro | Instalação de pacotes não autorizados e chave de assinatura de produção distribuída em SDK público, ambos terminando em root | Corrigida no firmware 2.6.0.7R6; sem exploração conhecida |
| Servidor de dispositivos SGX5150 | 23 de setembro | Injeção de comandos com acesso root, nota 7,2, além de bypass de autenticação Digest com nota 9,8 | Fabricante notificado; sem correção e sem CVE |
| Servidores de console EDS5000 | Junho | Falha não autenticada com nota 9,8, uma das 22 encontradas pela Forescout | No catálogo de vulnerabilidades exploradas da CISA |
O que 2,39 vezes a receita compra
Os sistemas não tripulados geraram US$ 12,6 milhões de receita no ano fiscal de 2026, ante uma contribuição mínima um ano antes, em um total de vendas de US$ 120,9 milhões, e os projetos ativos subiram de cerca de 10 para mais de 30 5. A lista de nomes citados vai de Teal Drones e Swarmer a AVT Australia 8.
A projeção do ano fiscal de 2027 implica US$ 18 milhões a US$ 24 milhões de receita com drones, alta de 43% a 90%
- Estimate
Data
| Value | |
|---|---|
| FY26 realizado | $12.6M |
| FY27 implícito (mínimo) (estimate) | $18M |
| FY27 implícito (máximo) (estimate) | $24M |
A administração projeta drones em 15% a 20% das vendas do ano fiscal de 2027; com a receita estável, isso implica US$ 18 milhões a US$ 24 milhões, crescimento de 43% a 90% 5. O balanço patrimonial está limpo, com mais de US$ 60 milhões em caixa e nenhuma dívida após a quitação dos últimos US$ 8,7 milhões de empréstimos, e o prejuízo contábil pelo GAAP segue encolhendo 6.
O prejuízo pelo GAAP encolheu de US$ 3,87 milhões para US$ 0,27 milhão, às portas do ponto de equilíbrio
- Receita
- Lucro líquido
Data
| Receita | Lucro líquido | |
|---|---|---|
| 3T24 | $34.42M | -$2.5M |
| 4T24 | $31.16M | -$2.37M |
| 1T25 | $28.5M | -$3.87M |
| 2T25 | $28.84M | -$2.63M |
| 3T25 | $29.79M | -$1.4M |
| 4T25 | $29.77M | -$1.33M |
| 1T26 | $30.18M | -$1.18M |
| 2T26 | $31.15M | -$0.27M |
O GuruFocus precifica a ação em 2,39 vezes as vendas, ante uma mediana histórica de 1,4 vez; o valor de mercado é de US$ 338 milhões, e o GF Value, de US$ 3,36, contra um preço de US$ 7,21 7.
Mais 1,8 milhão de ações e uma troca no conselho
Os acionistas votarão a inclusão de 1,8 milhão de ações no plano de ações de 2020, que tinha apenas 80.032 ações disponíveis para novas outorgas na data de registro, elevando o limite do plano para 8.949.047 ações, ante 46.879.400 em circulação 9.
O presidente do conselho, Hoshi Printer, membro desde 2010 e à frente do comitê de auditoria durante todo o período, e o diretor Jim Auker deixam o conselho nessa reunião; o indicado é Jason Lamb, ex-oficial dos Navy SEALs da Marinha dos EUA que hoje comanda a The LGL Group 8. A participação de 5,5% recém-divulgada pela Strider Capital traz zero votos e uma certificação de investimento passivo 10.
Os dois registros são verdadeiros ao mesmo tempo: um computador para drones homologado pela DCMA, e três outras linhas de produtos corrigidas ou à espera de um CVE em quatro meses. A reprecificação só se sustenta se esses mais de 30 projetos entrarem na projeção do ano fiscal de 2027 antes que a votação sobre a diluição e o histórico de divulgações façam o próprio trabalho.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
