if ( !emtpy($headline_subheadline ) ) : ?>
Les attaquants ont exploité une faille jusqu’alors inconnue dans les commutateurs GS1900 malgré une mise à jour de sécurité antérieure, compromettant près de 1 000 appareils dans 48 pays.
endif; ?>
Zyxel a corrigé une vulnérabilité Zero Day que les attaquants ont exploitée pour compromettre 996 commutateurs réseau GS1900 dans 48 pays, exposant ainsi les configurations des appareils, les informations réseau et les informations d’identification racine hachées. L’attaque a commencé vers le 17 août, selon la société de cybersécurité GreyNoise, mais les chercheurs ont initialement imputé une autre vulnérabilité que Zyxel avait déjà corrigée.
La faille nouvellement identifiée, identifiée comme CVE-2026-107441, est une vulnérabilité d’écriture hors limites CVSS 8.8 dans l’interface de gestion Web des commutateurs. Il permet à des attaquants non authentifiés ayant accès au réseau d’exécuter des commandes du système d’exploitation via des requêtes HTTP spécialement conçues.
La faille affecte dix modèles GS1900, dont GS1900-8, GS1900-24 et GS1900-48. Zyxel a répertorié les versions du micrologiciel se terminant par .2C0 et antérieures comme vulnérables, avec des correctifs spécifiques au modèle dans les versions se terminant par .3C0.
Zyxel a publié un correctif pour CVE-2026-7273 en juin, corrigeant un débordement de tampon distinct dans la même série de commutateurs. GreyNoise a initialement attribué les attaques à cette vulnérabilité, ce qui a incité CISA à l’ajouter à son catalogue de vulnérabilités exploitées connues en septembre.
Cependant, les chercheurs en sécurité de Binary ont découvert un exploit ciblant une faille jusqu’alors inconnue qui restait efficace même sur les commutateurs exécutant les mises à jour de juin. Les chercheurs ont signalé la vulnérabilité de Zyxel le 29 septembre.
Les attaquants ont utilisé un script pour collecter les configurations des appareils, les informations d’identification racine hachées et les informations réseau. Ces données peuvent fournir aux intrus une carte utile du réseau d’une organisation et potentiellement les aider à pénétrer plus profondément dans son infrastructure. Zyxel a publié des mises à jour du micrologiciel le 22 octobre et publié son avis le 3 novembre. Les administrateurs doivent mettre à jour les commutateurs GS1900 concernés, y compris ceux qui exécutent déjà les correctifs de sécurité de juin.
