漏洞详情
Zyxel 公司宣布修复了 GS1900 系列网络交换机 Web 管理界面中的一个严重的“越界写入”（out-of-bounds write）安全漏洞。该漏洞的编号为 CVE-2026-107441，允许未经授权的攻击者通过特制的 HTTP 请求远程执行操作系统命令。
攻击背景与安全混乱
故事始于 2026 年 6 月，当时 Zyxel 发布了针对之前漏洞（CVE-2026-7273）的更新。然而，网络安全公司 GreyNoise 在 2026 年 8 月观察到名为 Kapibala 的威胁组织的活动，该组织与“Red Heron”行动有关，涉及 48 个国家的约 996 台设备遭到入侵。最初，研究人员认为攻击者正在利用 6 月份已修复的漏洞，但 Binarly 公司随后的调查显示，攻击者针对的是一个当时尚未被发现的完全不同的漏洞。
为什么这条新闻很重要？
这一进展的重要性在于攻击者能够绕过之前的安全更新。Binarly 的研究人员发现，攻击者使用了一种 Python 脚本，专门针对已获得 CVE-2026-7273 更新的设备。攻击者通过在验证前破坏参数计数器，成功绕过了缓冲区溢出检查，从而在存在旧补丁的情况下仍能执行命令。
对用户而言实际有什么变化？
Zyxel 于 2026 年 10 月 22 日发布了新的软件更新，该更新通过限制参数大小并在内存处理前验证其数量，从而彻底封堵了该漏洞。建议所有使用受影响的 10 款 GS1900 型号的网络管理员立即安装最新的固件（Firmware），以确保防止旨在窃取配置文件和 Root 凭据的此类攻击。