Zyxel fixes zero-day exploited to hack nearly 1,000 network switches

CVE zmíněná v článku 2

Tahle CVE jsem vytáhl z širšího textu článku: CVE-2026-107441, CVE-2026-7273. Neukazuju u nich proto fakta z katalogů, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.

Jak se o tom psalo 2

1. 5. 11. 2026 15:25 · NCSC-NL NL

   NCSC-2026-0468 [1.00] [M/H] Kwetsbaarheid verholpen in Zyxel product

   Zyxel heeft een kwetsbaarheid verholpen in de firmware van de Zyxel GS1900-24E netwerk switch, specifiek in versie 2.90(AAHK.2)C0 en eerder. De kwetsbaarheid betreft een out-of-bounds write in het CGI-programma van de management-interface van het apparaat. Een niet-geauthenticeerde aanvaller met toegang tot de management-interface kan via speciaal vervaardigde HTTP-verzoeken commando's uitvoeren op het systeem. De fout ontstaat door onjuiste bounds checking in de CGI-component, wat kan leiden…

2. 4. 11. 2026 21:58 · BleepingComputer US nadpis události

   Zyxel fixes zero-day exploited to hack nearly 1,000 network switches

   Zyxel has patched a zero-day vulnerability in its GS1900 series network switches that hackers exploited to compromise nearly 1,000 devices worldwide and steal configuration files and credentials. [...]