Zyxel-ის კომუტატორებზე შეტევები დაფიქსირდა

Zyxel-ის GS1900 სერიის კომუტატორებზე მიმდინარე შეტევების თავიდან ასაცილებლად, ადმინისტრატორებმა უსაფრთხოების უახლესი განახლებები უნდა დააყენონ. წინააღმდეგ შემთხვევაში, თავდამსხმელებმა შეიძლება მოწყობილობებზე წვდომა მოიპოვონ და, მაგალითად, წვდომის მონაცემები დააკოპირონ.

ქსელური მოწყობილობების მწარმოებელმა გამაფრთხილებელ განცხადებაში დაუცველობის კოდი მიუთითა: CVE-2026-107441, CVSS 8.8, რისკი „მაღალი“. დეველოპერების თქმით, უსაფრთხოების პრობლემა მომდევნო ვერსიებში აღმოიფხვრა. განახლებები მხოლოდ იმ მოდელებისთვისაა ხელმისაწვდომი, რომლებსაც მხარდაჭერის ვადა ჯერ არ ამოწურვიათ.

Zyxel-ის ცნობით, თავდამსხმელებს ადგილობრივი ქსელიდან, ავტორიზაციის გარეშე, სპეციალურად მომზადებული HTTP-მოთხოვნით შეუძლიათ დაუცველობის გამოყენება. შედეგად გამოწვეული მეხსიერების შეცდომის საშუალებით მათ შესაძლოა სისტემურ დონეზე ბრძანებების შესრულება შეძლონ.

Binarly-ის (Binarly) უსაფრთხოების მკვლევრებმა ანგარიშში აჩვენეს, როგორ მიმდინარეობს ასეთი შეტევები. GreyNoise-ის ცნობით, ჯერ კიდევ სექტემბერში 48 ქვეყანაში 996 წარმატებით გატეხილი კომუტატორი აღირიცხა. მათგან, სხვა მონაცემებთან ერთად, მოწყობილობების კონფიგურაციები და ჰეშირებული root-ის წვდომის მონაცემები მოიპარეს. GreyNoise-მა თავდაპირველად შეტევები უფრო ძველ დაუცველობას, CVE-2026-7273-ს დაუკავშირა. მოგვიანებით Binarly-მ დაადგინა, რომ გამოყენებული ექსპლოიტი იმ პროგრამულ უზრუნველყოფაზეც მუშაობდა, რომელიც ამ ხარვეზის გამოსასწორებლად იყო შექმნილი. კვლავ გამოსაყენებელ ხარვეზს ახლა CVE-2026-107441 ეწოდება.

ამჟამად რა მასშტაბით მიმდინარეობს შეტევები, უცნობია. კანადის კიბერუსაფრთხოების ცენტრმაც გააფრთხილა მომხმარებლები ხარვეზის გამოყენების შესახებ. ადმინისტრატორებმა აუცილებლად უნდა დარწმუნდნენ, რომ მათ კომუტატორებზე უახლესი განახლებებია დაყენებული.