poslední zpráva
SPOJENO AI KEV ✓ EPSS 0.03
Aktivně zneužívaná zranitelnost CVE-2026-7273 ve switchích Zyxel GS1900
Ve switchích řady Zyxel GS1900 byla odhalena vysoce závažná zranitelnost přetečení zásobníku CVE-2026-7273, která může útočníkovi umožnit spustit libovolný kód odesláním škodlivého HTTP požadavku. Americká agentura CISA zařadila tuto chybu do katalogu známých zneužívaných zranitelností, jelikož je v současnosti aktivně zneužívána útočníky.
Zyxel veřejná správa US CA IT
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-7273 | 8.8 3.1 · Zyxel | KEV ✓ | 0.03 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.
Tohle CVE jsem vytáhl z širšího textu článku: CVE-2024-40891. Neukazuju u něj proto fakta z katalogů výše, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu.
Jak se o tom psalo 4
-
· BleepingComputer US
CISA nařídila federálním úřadům opravit zneužívanou chybu v přepínačích Zyxel
Podle americké agentury CISA útočníci aktivně zneužívají závažnou zranitelnost v přepínačích řady Zyxel GS1900 k odcizení dat. Úřad proto nařídil federálním institucím tuto chybu opravit.
originál: CISA orders feds to patch Zyxel flaw exploited for data theft
-
· Cyber Centre Kanada CA
Bezpečnostní upozornění pro přepínače Zyxel GS1900
Kanadské centrum pro kybernetickou bezpečnost upozorňuje na aktualizaci varování společnosti Zyxel pro přepínače řady GS1900. Agentura CISA zařadila zranitelnost CVE-2026-7273 do svého katalogu aktivně zneužívaných chyb a centrum doporučuje aplikovat potřebné aktualizace.
-
· zachyceno · CISA KEV US
CISA zařadila zranitelnost v přepínačích Zyxel GS1900 do katalogu KEV
Agentura CISA přidala do katalogu aktivně zneužívaných zranitelností chybu CVE-2026-7273 v přepínačích Zyxel řady GS1900. Zranitelnost typu přetečení vyrovnávací paměti na zásobníku má stanovený termín nápravy do 24. září 2026.
originál: Zyxel GS1900 Series Switches Stack-Based Buffer Overflow Vulnerability (CVE-2026-7273)
-
· CSIRT Itálie (ACN) IT
Zranitelnost v přepínačích Zyxel GS1900
V přepínačích Zyxel GS1900 byla zjištěna nová zranitelnost s vysokou závažností. Podle CSIRT Itálie může útočník odesláním škodlivého požadavku HTTP spustit na zasažených zařízeních libovolný kód.
originál: Rilevata vulnerabilità in prodotti Zyxel
Nadpis a shrnutí nahoře složeny strojově ze 4 zpráv (gemini-3.8-flash) za 0,0020 USD.
Překlady 4 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0041 USD.