Zyxel fixes zero-day exploited to hack nearly 1,000 network switches
Zyxel patchou CVE-2026-107441, um out-of-bounds write na interface web dos switches GS1900 explorado para executar comandos e roubar configurações e credenciais em ~996 dispositivos.
- A vulnerabilidade é um out-of-bounds write na web management interface (HTTP parameter length/parameter count), afeta dez modelos GS1900 e foi registrada como CVE-2026-107441.
- Administradores devem aplicar os firmwares publicados em 22 de outubro, verificar roubo de arquivos de configuração e credenciais e investigar dispositivos comprometidos (GreyNoise relatou 996 hosts em 48 países).
Quadrinho 1 de 3
- #zyxel
- #gs1900
- #cve-2026-107441
- #cve-2026-7273
- #firmware
- #greynoise
Segundo BleepingComputer(abre em nova aba)· fonte oficial pendente