במעקבפשיעת סייבר
Zyxel תיקנה חולשת יום אפס שנוצלה לפריצה לכמעט 1,000 מתגי GS1900
BleepingComputer מדווח ש־Zyxel תיקנה את CVE-2026-107441, חולשת יום אפס במתגי סדרת GS1900 שתוקפים ניצלו כדי לפרוץ ל־996 מכשירים ב־48 מדינות, לפי GreyNoise.
Zyxel תיקנה חולשת יום אפס במתגי הרשת מסדרת GS1900 שלה. החולשה, שמזוהה כ־CVE-2026-107441, היא כתיבה מחוץ לגבולות הזיכרון בממשק הניהול באינטרנט, והיא מאפשרת לתוקף לא מאומת עם גישה לרשת להריץ פקודות של מערכת ההפעלה. היא משפיעה על עשרה דגמי GS1900. Zyxel פרסמה עדכוני אבטחה ב־22 באוקטובר 2026 והוציאה התראת אבטחה ב־3 בנובמבר 2026.
GreyNoise זיהתה שחקן איום החשוד כדובר סינית, שאותו היא עוקבת תחת השם Kapibala, מנצל מתגי Zyxel החל בערך מ־17 באוגוסט 2026. התוקפים פרצו ל־996 מכשירים ב־48 מדינות, הריצו פקודות מרחוק והורידו סקריפט שאסף תצורות של מכשירים, אישורי root מגובבים ומידע על הרשת. GreyNoise קשרה את Kapibala לקמפיין Red Heron, שלפי דיווח קודם של Acronis ניצל חולשה קריטית בשירות ה־Git המתארח עצמאית Gitea.
הניצול יוחס תחילה ל־CVE-2026-7273, חולשה ש־Zyxel תיקנה ב־16 ביוני 2026 ו־CISA הוסיפה לקטלוג Known Exploited Vulnerabilities שלה. חוקרים ב־Binarly מצאו שהניצול כוון בפועל לחולשה נפרדת שלא הייתה ידועה קודם. Binarly אישרה ב־28 בספטמבר 2026 שהניצול נשאר יעיל נגד כל עשר גרסאות הקושחה שתוקנו עבור CVE-2026-7273. Binarly דיווחה על הממצא ל־Zyxel ב־29 בספטמבר, ו־Zyxel אישרה את החולשה החדשה ב־11 באוקטובר. מומלץ למנהלי מערכות להתקין את הקושחה העדכנית.
למה זה חשוב ארגונים שמפעילים מתגי Zyxel GS1900 אינם יכולים להסתמך על התיקון מיוני עבור CVE-2026-7273 כדי לחסום את הניצול הזה, שכן לפי Binarly הוא עדיין פעל נגד גרסאות הקושחה האלה. כדאי שבעלי הנכסים יוודאו איזו קושחה פועלת במכשירי ה־GS1900 שלהם ויחילו את העדכונים מ־22 באוקטובר. כדאי שחוקרים הבודקים פריצות למתגים יבדקו את קובצי התצורה ואת חשיפת אישורי root, שכן לפי הדיווח הסקריפט אסף את שניהם.
מקורות
- Zyxel fixes zero-day exploited to hack nearly 1,000 network switches (נפתח באתר המקור)עיקריBleepingComputer
הקישורים נפתחים באתר המקור. הנתונים מצוטטים כפי שהם מופיעים במקורות.