Alle Meldungen
Zyxel-Switches GS1900: Bei Angriffen genutzter Exploit umgeht den Juni-Patch – auf .3C0 aktualisieren
Zyxel hat am 3. November einen Sicherheitshinweis zu einem Out-of-Bounds-Write (CVE-2026-107441) in der Weboberfläche zur Verwaltung von zehn GS1900-Switch-Modellen veröffentlicht; korrigierte Firmware ist seit dem 22. Oktober verfügbar. Forscher von Binarly fanden heraus, dass ein von Angreifern genutzter Exploit auch auf Switches funktioniert, auf denen Zyxels Juni-Patch installiert ist. Laut GreyNoise haben Angreifer um den 17. August Daten von 996 GS1900-Switches in 48 Ländern abgegriffen.