poslední zpráva
SPOJENO AI
Zyxel opravil zero-day zranitelnost v síťových přepínačích řady GS1900
Zyxel odstranil zranitelnost typu out-of-bounds write v CGI programu administračního rozhraní přepínačů řady GS1900, konkrétně ve firmwaru GS1900-24E verze 2.90(AAHK.2)C0 a starších. Neautentizovaný útočník s přístupem k rozhraní mohl pomocí upravených HTTP požadavků provádět systémové příkazy, přičemž chyba byla zneužita k napadení téměř 1 000 zařízení a krádeži konfigurací i přihlašovacích údajů.
Zyxel NL US
CVE zmíněná v článku 2
Tahle CVE jsem vytáhl z širšího textu článku: CVE-2026-107441, CVE-2026-7273. Neukazuju u nich proto fakta z katalogů, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.
Jak se o tom psalo 2
-
· NCSC-NL NL
Zyxel opravil zranitelnost v přepínačích GS1900-24E
Společnost Zyxel opravila zranitelnost typu out-of-bounds write ve firmwaru síťového přepínače GS1900-24E, konkrétně ve verzi 2.90(AAHK.2)C0 a starších. Neautentizovaný útočník s přístupem ke správnímu rozhraní může pomocí speciálně vytvořených HTTP požadavků spouštět příkazy na systému. Podle veřejných zpráv byla chyba údajně aktivně zneužívána jako zero-day, což však NCSC dosud nezávisle neověřilo.
originál: NCSC-2026-0468 [1.00] [M/H] Kwetsbaarheid verholpen in Zyxel product
-
· BleepingComputer US
Zyxel opravil zero-day chybu zneužitou k napadení téměř tisíce přepínačů
Společnost Zyxel opravila zero-day zranitelnost v síťových přepínačích řady GS1900. Útočníci tuto chybu podle zdroje aktivně zneužili ke kompromitaci téměř 1 000 zařízení po celém světě a ke krádeži konfiguračních souborů a přihlašovacích údajů.
originál: Zyxel fixes zero-day exploited to hack nearly 1,000 network switches
Nadpis a shrnutí nahoře složeny strojově ze 2 zpráv (gemini-3.8-flash) za 0,0020 USD.
Překlady 2 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0025 USD.