Компания по кибербезопасности Binarly сообщила, что около 1000 сетевых коммутаторов (Switches) серии GS1900 производства компании Zyxel подверглись взлому через ранее неизвестную уязвимость нулевого дня (Zero-Day). Это открытие исправляет прошлые отчеты по безопасности, которые приписывали атаки эксплуатации старой, уже исправленной уязвимости, что подчеркивает риски полной зависимости от формальных патчей без проверки исполняемого кода устройств.
Детали уязвимости и вектор эксплуатации
Новая уязвимость имеет идентификатор CVE-2026-107441 и получила оценку критичности 8.8 по шкале CVSS. Проблема сосредоточена в ошибке записи за пределами буфера (Out-of-bounds Write) во встроенной программе CGI в прошивке (Firmware) устройств Zyxel GS1900.
Согласно техническим данным производителя, уязвимость позволяет неавторизованному злоумышленнику отправлять специально сформированные HTTP-запросы для выполнения команд на уровне операционной системы самого устройства напрямую, без необходимости прав администратора. Эта проблема безопасности затрагивает 10 различных моделей в указанной серии.
Исправление атрибуции атак и предыдущих анализов
Ранее исследовательская компания GreyNoise зафиксировала в сентябре эту атакующую кампанию и связала ее с эксплуатацией более ранней уязвимости (CVE-2026-7273), для которой Zyxel выпустила обновление безопасности еще в июне. Эти атаки были связаны с китайской хакерской группировкой Red Heron, из-за чего Агентство по кибербезопасности и защите инфраструктуры США (CISA) внесло старую уязвимость в каталог эксплуатируемых уязвимостей (KEV).
Однако недавний анализ двоичного кода, проведенный компанией Binarly, доказал, что злоумышленники использовали новую уязвимость (CVE-2026-107441) для распространения вариантов вредоносного ПО Jitterly и Sixzut. Поскольку обновления безопасности, примененные для старой уязвимости, не устраняли уязвимый код с новой уязвимостью, защищенные внешне устройства оставались уязвимыми для реального взлома.
Почему эта новость важна?
Это событие подчеркивает принципиальную разницу между отслеживанием официальных обновлений и фактическим анализом двоичного кода (Binary Code). Важность заключается в следующих аспектах:
- Недостаточность опираться на номера версий: Устранение известной уязвимости не обязательно означает защиту устройства, если злоумышленник использует незаявленную уязвимость в том же компоненте.
- Риски таргетинга инфраструктуры: Взлом сетевых коммутаторов дает злоумышленникам стратегический плацдарм для контроля потока данных и управления корпоративными сетями.
- График устранения: Компания Binarly сообщила производителю об уязвимости 29 сентября, а Zyxel выпустила исправления 23 октября перед публикацией официального предупреждения 3 ноября.
Этот инцидент подтверждает необходимость внедрения более глубоких механизмов проверки исходного кода и прошивок, а не ограничения простой сверкой номеров версий от поставщиков для обеспечения безопасности критически важных сетей.