Zyxel GS1900: zero-day sfruttato su circa 1.000 switch, anche con il firmware di giugno

Cosa può fare

Un attaccante che raggiunge l'interfaccia di gestione dello switch, senza password, può eseguire comandi sul sistema operativo del dispositivo. Nelle campagne osservate ha scaricato script che copiano la configurazione, le credenziali root in forma di hash e le informazioni di rete.

Cosa mette in pericolo

Configurazione di rete (VLAN, indirizzi, accessi), credenziali amministrative e la possibilità di usare lo switch come punto d'appoggio per muoversi nella rete aziendale. GreyNoise ha contato 996 switch compromessi in 48 paesi.

Chi è colpito

Switch Zyxel serie GS1900 (dieci modelli, tra cui GS1900-8, -8HP, -10HP, -16, -24, -24E, -24EP, -24HPv2, -48, -48HPv2). Risultano vulnerabili anche le versioni firmware 2.90 con la correzione di giugno per CVE-2026-7273. Le versioni corrette sono le release 2.90 con suffisso .3 (es. 2.90(AAHK.3)C0 per GS1900-24E): verificare il modello nell'avviso Zyxel.

• Aggiornare gli switch GS1900 al firmware 2.90 con suffisso .3 indicato da Zyxel per il proprio modello: chi ha installato solo la versione di giugno (.2) è ancora vulnerabile.
• Non esporre mai l'interfaccia web di gestione degli switch a internet e limitarla a una VLAN di gestione dedicata o a pochi indirizzi autorizzati.
• Per gli switch non ancora aggiornati, o già in rete da agosto, cambiare le password amministrative e controllare configurazione e account per modifiche non previste.
• Chiedere al fornitore IT l'elenco degli switch Zyxel in uso e conferma scritta della versione firmware installata.

• Zyxel – Security advisory per la vulnerabilità out-of-bounds write negli switch GS1900 (3 novembre 2026)
• Binarly – Zyxel GS1900 RCE (CVE-2026-107441)
• BleepingComputer – Zyxel fixes zero-day exploited to hack nearly 1,000 network switches
• SecurityWeek – Zyxel Switch Hacks Blamed on Patched Flaw Actually Exploited a Zero-Day

← Più recente · Precedente → · Tutti i threat alert