Zyxel switch hacks door zero-day: wat je moet doen
Een gepatchte kwetsbaarheid in Zyxel GS1900 switches werd volgens Binarly toch als zero-day misbruikt. Ongeveer 1.000 apparaten liepen risico, terwijl patches pas later beschikbaar kwamen.
Tag: firmware-update
Zyxel GS1900: patch faalt bij zero-day root-exploit
Onderzoekers stellen vast dat Zyxel GS1900-switches met de eerder gepubliceerde patch nog steeds kwetsbaar zijn voor een zero-day die root-commando’s mogelijk maakt via de webinterface. Zyxel brengt daarom nieuwe firmware uit voor meerdere GS1900-modellen.
GoAhead TLS-flaws: ingetrokken certificaten toch geldig
GoAhead TLS-flaws kunnen ervoor zorgen dat een server geen certificaatintrekking afdwingt, waardoor een ingetrokken clientcertificaat toch toegang kan geven. Daarnaast zijn er TLS- en loginproblemen in specifieke builds.