Zyxel dicht lek waardoor duizend netwerkswitches wereldwijd werden gehackt

In dit artikel:

Zyxel heeft firmware-updates uitgebracht voor een kwetsbaarheid in GS1900-netwerkswitches waarmee aanvallers zonder inloggegevens via een speciaal HTTP-verzoek commando’s konden uitvoeren. Het lek staat geregistreerd als CVE-2026-107441.

Cybersecuritybedrijf GreyNoise meldde op 21 september dat ongeveer duizend switches in 48 landen waren gehackt. Aanvankelijk werd gedacht dat de aanvallers een ander lek, CVE-2026-7273, hadden misbruikt, waarvoor Zyxel al op 16 juni een update uitbracht. Volgens nieuw onderzoek van Binarly was de aanval echter mogelijk door CVE-2026-107441, waarvoor Zyxel gisteren patches publiceerde.

De aanvallers gebruikten het lek om gevoelige gegevens te stelen, waaronder gehashte rootwachtwoorden, configuraties en netwerkinformatie. Hoewel de wachtwoorden gehasht waren, gebruikten 564 getroffen organisaties nog de standaardinloggegevens. De meeste slachtoffers bevinden zich in Italië, de Verenigde Staten en Taiwan.