网络安全公司“比纳利”（Binarly）透露，由“合勤”（Zyxel）生产的“GS1900”系列近1000台网络交换机（Switches）遭到了未知零日漏洞（Zero-Day）的入侵。这一发现纠正了先前的安全报告，此前报告将这些攻击归咎于对已修复旧漏洞的利用，这凸显了在不检查设备执行代码的情况下完全依赖表面补丁的风险。
漏洞详情与利用路径
新漏洞的编号为 CVE-2026-107441，根据通用漏洞评分系统（CVSS）评定，其严重性评分为8.8。该问题集中在Zyxel GS1900固件内置的CGI程序中存在的越界写入（Out-of-bounds Write）缺陷。
根据制造商发布的的技术数据，该漏洞使未经身份验证的攻击者能够发送精心编写的HTTP请求，直接在设备的操作系统级别执行命令，而无需管理权限。该安全问题波及上述系列中的10种不同型号。
更正攻击归属与以往分析
安全研究公司“格雷噪声”（GreyNoise）曾在去年9月监测到该攻击活动，并将其归咎于对Zyxel已于6月发布安全更新的旧漏洞（CVE-2026-7273）的利用。这些攻击与被称为“红苍鹭”（Red Heron）的中国威胁组织有关，促使美国网络安全和基础设施安全局（CISA）将该旧漏洞列入已知被利用漏洞目录（KEV）。
然而，Binarly进行的最新代码分析证明，攻击者利用了新漏洞（CVE-2026-107441）来部署“Jitterly”和“Sixzut”恶意软件变体。由于针对旧漏洞应用的的安全更新并未处理受新漏洞影响的代码，因此表面上受到保护的设备实际上仍然容易受到攻击。
为什么这条新闻很重要？
这一进展凸显了跟进官方更新与实际检查二进制代码（Binary Code）之间的根本区别。其重要性体现在以下几点：
- 依赖版本号的局限性：如果攻击者利用同一组件中未公开的漏洞，修复已知漏洞并不一定意味着保护设备。
- 针对基础设施的风险：入侵网络交换机为攻击者控制数据流和掌控企业网络提供了战略据点。
- 修复时间表：Binarly于9月29日向制造商通报了该漏洞，Zyxel于10月23日发布了修复更新，并于11月3日发布了官方警报。
这一事件证实了采用更深入的机制来检查源代码和固件的必要性，而不能仅仅满足于匹配供应商发布的版本号来保护敏感网络。