Спецслужбы России назвали роутеры Zyxel опасными для пользователей. 3 марта. / DIGITAL-REPORT /. Федеральная служба по техническому и экспортному контролю (ФСТЭК) предупреждает о критической бреши в популярном сетевом оборудовании, которая позволяет злоумышленникам незаметно превращать маршрутизаторы в элементы глобальных ботнетов.

Привычно мигающий индикаторами пластиковый прямоугольник в углу офиса или серверной долгие годы считался одним из самых надежных и незаметных элементов ИТ-инфраструктуры. Однако именно эта незаметность сыграла с владельцами сетевого оборудования злую шутку. В конце февраля Федеральная служба по техническому и экспортному контролю (ФСТЭК) разослала срочное предупреждение о выявлении критической уязвимости в устройствах тайваньского производителя Zyxel. Проблеме присвоен идентификатор BDU:2026-02240 и пугающий рейтинг опасности 9.8 из 10 возможных. Столь высокая оценка означает, что для захвата контроля над устройством хакеру не требуется ни физический доступ, ни сложная многовекторная атака — достаточно отправить специальный запрос через интернет, чтобы получить возможность удаленного исполнения вредоносного кода.

Техническая суть проблемы кроется в самом сердце маршрутизаторов — операционной системе ZyNOS, которую инженеры компании непрерывно развивают с 1998 года. Уязвимость класса CWE-78 (инъекция команд) обнаружилась в механизме реализации протокола UPnP, призванного максимально упростить подключение новых устройств к сети. Алгоритм обработки входящих данных оказался выстроен таким образом, что удаленный атакующий может использовать специально подготовленный SOAP-запрос для внедрения собственных команд прямо в операционную систему маршрутизатора. Это позволяет не только менять конфигурацию оборудования, перехватывая трафик компании, но и превращать сам роутер в послушного «зомби». В современной киберпреступной иерархии именно такие зомби-сети, объединяющие сотни тысяч взломанных бытовых и корпоративных приборов, выступают главной ударной силой для организации разрушительных DDoS-атак и масштабных спам-рассылок.

Масштаб потенциального бедствия на российском рынке трудно переоценить. Бренд Zyxel присутствует в стране более двух десятилетий, став для целого поколения пользователей синонимом надежного интернета еще со времен первых ADSL-модемов. Несколько лет назад корпорация провела масштабную реструктуризацию, выделив линейку домашних устройств в отдельный, независимый сегодня бренд Keenetic. Сама же материнская компания сосредоточилась на корпоративном секторе, телекоме и решениях для малого и среднего бизнеса. И хотя по состоянию на 2026 год легальные поставки оборудования Zyxel в Россию остановлены, в стране продолжают бесперебойно трудиться колоссальные объемы ранее закупленной техники.