Szövevényes sebezhetőséget orvosolt a Zyxel
Nulladik napi biztonsági hibát javított a Zyxel egyes hálózati switch-ek esetében.
A Zyxel június 16-án a GS1900 sorozatú hálózati switch-ekhez elérhetővé tett egy biztonsági frissítést, amellyel megszüntethetővé vált egy jogosulatlan műveletvégrehajtást elősegítő sebezhetőség. Ez a CVE-2026-7273 azonosító alatt kezelt hiba előzetes hitelesítés nélkül is kihasználható volt.
A sérülékenység története azonban ezzel nem ért véget, mivel a GreyNoise kiberbiztonsági vállalat augusztusban arra lett figyelmes, hogy 48 országban összesen 996 switch-et törtek fel feltételezhetően kínai hackerek, akik konfigurációs állományokhoz, hash-elt root jelszavakhoz és egyéb hálózati információkhoz fértek hozzá. A GreyNoise azt feltételezte, hogy a támadók a CVE-2026-7273 hibát használták ki. Szeptemberben aztán a CISA is lépett, és ezt a sérülékenységet felvette a KEV (Known Exploited Vulnerabilities) katalógusába.
A támadások azonban arra engedtek következtetni, hogy már nemcsak a nyáron felfedezett biztonság résen keresztül zajlik a Zyxel switch-ek ostromlása, hanem egy másik hibának is kell lennie. Ezt támasztották alá a Binarly mélyszintű firmware vizsgálatai, amelyek során kimutathatóvá vált, hogy egy másik sebezhetőség is van a switch-ekben.
Végül a Zyxel is arra a következtetésre jutott, hogy egy újabb sérülékenység merült fel, amely a CVE-2026-107441 azonosítót kapta. Ez a biztonsági hiba is kihasználható előzetes hitelesítés nélkül arra, hogy a támadó operációs rendszer szintű parancsokat hajtson végre. A sérülékenységet a switch-ek webes menedzsment felülete tartalmazza, és speciálisan szerkesztett HTTP-kérésekkel válhat kihasználhatóvá.
Ahogy arról a Biztonságportál Prémium oldalain korábban már beszámoltunk a Zyxel az újonnan feltárt sebezhetőség javítását már elérhetővé tette. A biztonsági hiba az alábbi modelleket érinti:
GS1900-8
GS1900-8HP
GS1900-10HP
GS1900-16
GS1900-24
GS1900-24E
GS1900-24EP
GS1900-24HPv2
GS1900-48
GS1900-48HPv2
-
A Zulip Server öt biztonsági hiba miatt szorul frissítésre.
-
Az IBM Security SOAR-hoz újabb biztonsági frissítés érkezett.
-
A PyPDF számos sebezhetőségre kapott hibajavítást.
-
A Next.js esetében hat biztonsági javítás vált elérhetővé.
-
Az IBM Db2 három biztonsági hibajavítást kapott.
-
A Mozilla soron kívül hibajavítást adott ki a Firefoxhoz.
-
A Zyxel a GS1900 szériájú switch-ekben egy nulladik napi biztonsági hibát szüntetett meg.
-
A IBM két biztonsági hibáról számolt be a Security SOAR kapcsán.
-
A Barracuda két súlyos sérülékenységről számolt be.
-
Az ImageMagick tíz biztonsági hiba miatt kapott frissítést.
az ESET legfrissebb kiberfenyegetettségi jelentése (Threat Riport) alapján összeszedtünk néhány rafinált trükköt, amelyekre érdemes odafigyelni a hétköznapokban.
Az ESET az otthoni védelmi megoldásaiban is új biztonsági funkciókat vezet be, amelyek célja a mesterséges intelligencia használatából eredő kiberbiztonsági kockázatok és az AI-alapú adathalászat elleni proaktív védelem.
OLDALUNK
RSSImpresszum
Hirdetési információk
Adatvédelem
Felhasználási feltételek
Hozzászólási szabályzat