Details zur Sicherheitslücke
Zyxel hat die Behebung einer kritischen Sicherheitslücke vom Typ „Out-of-bounds Write“ in der Web-Management-Schnittstelle der GS1900-Netzwerk-Switch-Serie bekannt gegeben. Die Sicherheitslücke trägt die Kennung CVE-2026-107441 und ermöglicht es unbefugten Angreifern, über speziell gestaltete HTTP-Anfragen Remote-Befehle des Betriebssystems auszuführen.
Kontext der Angriffe und Sicherheitsverwirrung
Die Geschichte begann im Juni 2026, als Zyxel ein Update für eine frühere Sicherheitslücke (CVE-2026-7273) veröffentlichte. Im August 2026 stellte das Cybersicherheitsunternehmen GreyNoise jedoch Aktivitäten einer Bedrohungsgruppe namens Kapibala fest, die mit der Kampagne „Red Heron“ in Verbindung steht und bei der etwa 996 Geräte in 48 Ländern kompromittiert wurden. Ursprünglich glaubten Forscher, dass die Angreifer die im Juni behobene Sicherheitslücke ausnutzten, doch spätere Untersuchungen von Binarly ergaben, dass die Angreifer eine völlig andere, damals noch unentdeckte Sicherheitslücke ins Visier nahmen.
Warum sind diese Nachrichten wichtig?
Die Bedeutung dieser Entwicklung liegt in der Fähigkeit der Angreifer, frühere Sicherheitsupdates zu umgehen. Binarly-Forscher entdeckten, dass die Angreifer ein Python-Skript verwendeten, das gezielt Geräte ansprach, die die CVE-2026-7273-Updates erhalten hatten. Den Angreifern gelang es, die Überprüfung des Buffer Overflows zu umgehen, indem sie den Parameterzähler vor der Überprüfung korrumpierten, was ihnen die Ausführung von Befehlen trotz der alten Patches ermöglichte.
Was ändert sich praktisch für die Nutzer?
Zyxel veröffentlichte am 22. Oktober 2026 neue Software-Updates, die die Parametergrößen einschränken und deren Anzahl prüfen, bevor sie im Speicher verarbeitet werden, wodurch die Sicherheitslücke endgültig geschlossen wird. Allen Netzwerkadministratoren, die die zehn betroffenen GS1900-Modelle verwenden, wird dringend empfohlen, sofort die neueste Firmware-Version zu installieren, um sich vor diesen Angriffen zu schützen, die darauf abzielen, Konfigurationsdateien und Root-Zugangsdaten zu stehlen.