Zyxel закрыла zero-day в GS1900: взломаны почти 1000 коммутаторов, прежний патч не защищал Кого затрагивает: Администраторы десяти моделей Zyxel GS1900, включая устройства с июньским патчем CVE-2026-7273.

22 октября Zyxel закрыла zero-day CVE-2026-107441: запись за границами буфера через HTTP позволяла выполнять команды без авторизации при сетевом доступе. Июньский патч обходился повреждением счётчика параметров. По GreyNoise, взломаны 996 устройств в 48 странах, похищены конфигурации и хеши root.

Нужна актуальная прошивка: теперь параметры проверяются до копирования в память. Патч не устраняет последствия кражи; при подтверждённой утечке секреты нужно сменить.

the exploit remained effective against all ten firmware releases patched for CVE-2026-7273

Источники: The Hacker News · BleepingComputer · SecurityWeek Читать полный обзор

Подпишись на @DeusOps

Zyxel закрыла zero-day в GS1900: взломаны почти 1000 коммутаторов, прежний патч не защищал Кого затрагивает: Администраторы десяти моделей Zyxel GS1900, включая устройства с июньским патчем CVE-2026-7... | Сетка — социальная сеть от hh.ru