Zyxel製スイッチのパッチに見落とし、相次ぐ攻撃の原因となった脆弱性が残存
Zyxel GS1900シリーズのスイッチ用ファームウェアに、6月のセキュリティアップデートでも修正されなかった脆弱性が残っていることが判明しました。48カ国の996台のスイッチを狙った攻撃で悪用された脆弱性が、このパッチで本当に修正されたのかという疑問が浮上しています。 ファームウェアセキュリティ企業のBin
タグ: CVE-2026-107441
Zyxel GS1900のゼロデイ脆弱性、6月のパッチで修正できなかった理由
Zyxel製ネットワークスイッチ「GS1900」シリーズにゼロデイ脆弱性が見つかりました。認証なしの攻撃者がOSコマンドを実行できる可能性があり、同社が6月に公開したセキュリティパッチを適用済みの機器でも影響を受けます。「CVE-2026-107441」と呼ばれるこの脆弱性は10機種のスイッチに影響し、2度目のファ
パッチ適用済みのZyxel GS1900スイッチ、実環境で悪用されたエクスプロイトに対して依然脆弱（CVE-2026-107441）
Zyxel GS1900シリーズのネットワークスイッチは、実環境で悪用されたと後に報告された脆弱性の修正を受けたものの、攻撃者が使ったエクスプロイトに対しては依然として脆弱であることが、Binarlyの調査で判明しました。 パッチが修正したのは、エクスプロイトが実際に突いている脆弱性（CVE-2026
Zyxel製スイッチへの攻撃、パッチ適用済みの脆弱性が原因とされていたが、実際にはゼロデイが悪用されていた
Zyxel GS1900シリーズのスイッチで最近修正された脆弱性が、ゼロデイとして悪用され、約1,000台のデバイスが侵害されていたことが分かりました。セキュリティ企業のBinarlyが報告しています。 この脆弱性は「CVE-2026-107441」として追跡されており、CVSSスコアは8.8です。Zyxel GS1
ハッカーがZyxel GS1900のゼロデイRCE脆弱性を悪用、約1,000台のネットワークスイッチが侵害される
Zyxelは、GS1900シリーズスイッチのWeb管理インターフェースに存在する、認証不要の境界外書き込みの脆弱性を修正しました。CVE-2026-107441として追跡されているこの脆弱性は、細工したHTTPリクエストによって認証前にOSコマンドを実行できるもので、GS1900の10モデルが影響を受けます。 攻撃者
Zyxel、ほぼ1,000台のネットワークスイッチへの攻撃に悪用されたゼロデイ脆弱性を修正
Zyxelは、GS1900シリーズのネットワークスイッチに存在するゼロデイ脆弱性にパッチを適用しました。この脆弱性はハッカーに悪用され、世界中のほぼ1,000台のデバイスが侵害されたほか、設定ファイルや認証情報が盗まれました。 この脆弱性は「CVE-2026-107441」として追跡されており、スイッチのWeb管理イ