Güvenlik Açığı Detayları
Zyxel, GS1900 ağ anahtarı serisinin web yönetim arayüzünde "sınır dışı yazma" (out-of-bounds write) türünde ciddi bir güvenlik açığını giderdiğini duyurdu. CVE-2026-107441 koduna sahip olan bu açık, yetkisiz saldırganların özel olarak tasarlanmış HTTP istekleri aracılığıyla uzaktan işletim sistemi komutları yürütmesine olanak tanıyor.
Saldırıların Bağlamı ve Güvenlik Karmaşası
Hikaye, Zyxel'in Haziran 2026'da önceki bir açığı (CVE-2026-7273) kapatmak için bir güncelleme yayınlamasıyla başladı. Ancak, siber güvenlik şirketi GreyNoise, Ağustos 2026'da "Red Heron" kampanyasıyla bağlantılı olan ve Kapibala olarak bilinen bir tehdit grubunun, 48 ülkede yaklaşık 996 cihazın ele geçirildiği bir faaliyetini fark etti. Başlangıçta araştırmacılar, saldırganların Haziran ayında kapatılan açığı kullandığını düşündü; ancak Binarly tarafından yürütülen sonraki incelemeler, saldırganların o sırada henüz keşfedilmemiş tamamen farklı bir açığı hedeflediğini ortaya çıkardı.
Bu Haber Neden Önemli?
Bu gelişmenin önemi, saldırganların önceki güvenlik güncellemelerini atlatma yeteneğinde yatıyor. Binarly araştırmacıları, saldırganların özellikle CVE-2026-7273 güncellemelerini almış cihazları hedefleyen bir Python betiği kullandığını keşfetti. Saldırganlar, parametre sayacını doğrulanmadan önce bozarak tampon taşması kontrolünü atlatmayı başardılar ve bu da eski yamalar mevcut olsa bile komut yürütmelerine olanak tanıdı.
Kullanıcılar İçin Pratik Olarak Ne Değişiyor?
Zyxel, 22 Ekim 2026 tarihinde, parametre boyutlarını kısıtlayan ve bellekte işlenmeden önce sayısını doğrulayan, böylece açığı kalıcı olarak kapatan yeni yazılım güncellemeleri yayınladı. Yapılandırma dosyalarını ve kök (root) kimlik bilgilerini çalmayı hedefleyen bu saldırılardan korunmak için, etkilenen on GS1900 modelini kullanan tüm ağ yöneticilerinin en son donanım yazılımı (Firmware) sürümünü derhal yüklemeleri önerilir.