Zyxel switch hacks door zero-day: wat je moet doen
Een gepatchte kwetsbaarheid in Zyxel GS1900 switches werd volgens Binarly toch als zero-day misbruikt. Ongeveer 1.000 apparaten liepen risico, terwijl patches pas later beschikbaar kwamen.
Een gepatchte kwetsbaarheid in Zyxel GS1900 switches werd volgens Binarly toch als zero-day misbruikt. Ongeveer 1.000 apparaten liepen risico, terwijl patches pas later beschikbaar kwamen.
Onderzoekers stellen vast dat Zyxel GS1900-switches met de eerder gepubliceerde patch nog steeds kwetsbaar zijn voor een zero-day die root-commando’s mogelijk maakt via de webinterface. Zyxel brengt daarom nieuwe firmware uit voor meerdere GS1900-modellen.
Een Chinese dreigingsactor misbruikt de Zyxel switch kwetsbaarheid CVE-2026-7273 om via HTTP OS-commando’s uit te voeren en data te exfiltreren. CISA heeft de CVE op de KEV-lijst gezet.
CISA meldt actieve exploitaties van een Zyxel-switchfout en Arctic Wolf waarschuwt voor misbruik van een Veeam Agent-kwetsbaarheid. Beide issues vereisen snelle fixes om systeemtoegang te voorkomen.