Zyxel GS1900 anahtarlarındaki sıfırıncı gün açığı kapatıldı; saldırganlar yaklaşık 1.000 cihazı ele geçirmiş
Zyxel, GS1900 serisi anahtarlarda saldırganların yaklaşık 1.000 cihazı ele geçirmek için kullandığı daha önce bilinmeyen bir açığı yamaladı. Haziran yamasını uygulayan yöneticiler de korunmuyordu.
Zyxel, GS1900 serisi anahtarlardaki daha önce bilinmeyen bir açık için düzeltme yayımladı. Saldırganlar bu açığı kullanarak 48 ülkede yaklaşık 1.000 cihazı ele geçirdi. Açık CVE-2026-107441 olarak izleniyor ve kimlik doğrulaması yapmayan bir saldırganun özel hazırlanmış HTTP istekleriyle işletim sistemi komutları çalıştırmasına izin veriyor.
Açık, Haziran ayında yamalanan CVE-2026-7273 ile karıştırılmıştı. Bu nedenle istismar, bu güncellemeleri zaten kurmuş anahtarlara karşı da çalışmaya devam etti. Haziran yamasına güvenen yöneticiler dolayısıyla hâlâ risk altındaydı.
Binarly araştırmacıları istismar kodunu, Red Heron kampanyasıyla bağlantılı herkese açık bir arşivde buldu ve 29 Eylül'de Zyxel'e bildirdi. Zyxel açığı 11 Ekim'de doğruladı. Şirketin 22 Ekim'de yayımladığı yazılım, parametre boyutlarını sınırlıyor ve belleğe kopyalamadan önce parametre sayısını kontrol ediyor. Etkilenen anahtarların sahipleri açığı kapatmak için en son yazılımı kurmalı.
Neden önemli
GS1900 anahtarlarını kullanan ağ yöneticileri, yalnızca daha önce kurdukları yamanın yeterli olduğunu varsayamaz; yeni açık, Haziran yamasının uygulandığı cihazlarda da istismar edilebiliyordu. Kimlik doğrulaması gerektirmeyen bu tür açıklar, ağ cihazlarının dışarıdan erişilebilir yönetim arayüzlerini gözden geçirmeyi ve yazılımı hemen güncellemeyi zorunlu kılıyor.
Önemli mi, abartı mı?
Bu haber gerçekten önemli mi, yoksa abartı mı? Başkalarının ne dediğini görmeden önce sen oy ver.