攻击者在此前已有安全更新的情况下，利用GS1900交换机中一个此前未知的漏洞，攻陷了48个国家近1000台设备。
Zyxel已修补一个零日漏洞，该漏洞曾被攻击者利用，攻陷了48个国家的996台GS1900网络交换机，导致设备配置信息、网络信息以及经哈希处理的root凭证遭到泄露。网络安全公司GreyNoise称，此次攻击始于8月17日前后，但研究人员最初将其归咎于另一个Zyxel早已修复的漏洞。
这个新发现的漏洞被编号为CVE-2026-107441，是交换机网页管理界面中一个CVSS评分为8.8的越界写入漏洞。未经身份验证的攻击者只需具备网络访问权限，即可通过构造特殊的HTTP请求执行操作系统命令。
该漏洞影响十款GS1900系列型号，包括GS1900-8、GS1900-24和GS1900-48。Zyxel列出以.2C0及更早版本结尾的固件版本存在风险，并针对不同型号发布了以.3C0结尾的修复版本。
Zyxel于6月发布了针对CVE-2026-7273的修复补丁，解决了同一交换机系列中另一个缓冲区溢出问题。GreyNoise最初将相关攻击归因于该漏洞，促使美国网络安全和基础设施安全局（CISA）在9月将其列入"已知被利用漏洞"目录。
然而，Binary公司的安全研究人员发现了一个针对此前未知漏洞的攻击手段，即便交换机已安装6月更新，该攻击依然有效。研究人员于9月29日将这一漏洞报告给Zyxel。
攻击者利用脚本收集设备配置信息、经哈希处理的root凭证以及网络信息。此类数据能为入侵者提供组织网络的有用地图，并可能帮助其进一步深入该组织的基础设施。Zyxel于10月22日发布固件更新，并于11月3日公布了相关安全公告。管理员应更新受影响的GS1900交换机，包括已安装6月安全补丁的设备。
本文最初发表于CSO。
