Zyxel heeft een beveiligingsupdate uitgebracht voor een kwetsbaarheid waardoor wereldwijd duizend netwerkswitches van de GS1900-serie werden gehackt. Via de kwetsbaarheid kan een ongeauthenticeerde aanvaller, door het versturen van een speciaal geprepareerd HTTP request naar de webinterface van de switch, commando's op het systeem uitvoeren. Het beveiligingslek wordt aangeduid als CVE-2026-107441.

Op 21 september publiceerde cybersecuritybedrijf GreyNoise een blogposting waarin het meldde dat bij een aanval duizend Zyxel GS1900-switches in 48 verschillende landen waren gehackt. Volgens de onderzoekers hadden de aanvallers misbruik gemaakt van een kwetsbaarheid, aangeduid als CVE-2026-7273 om een script op de switches uit te voeren. Zyxel was op 16 juni met een update voor dit beveiligingslek gekomen. Ook via dit probleem kunnen aanvallers door middel van een speciaal geprepareerd request commando's op de switch uitvoeren.

Cybersecuritybedrijf Binarly meldt nu dat de duizend netwerkswitches waarover GreyNoise berichtte niet zijn gehackt via CVE-2026-7273, maar door middel van CVE-2026-107441, waarvoor Zyxel gisteren met firmware-updates kwam. Aanvallers misbruikten het beveiligingslek voor het stelen van gevoelige informatie van de switches, waaronder gehashte root credentials, configuraties en netwerkinformatie. GreyNoise merkte op dat hoewel de credentials gehasht waren, 564 slachtoffers de standaard credentials gebruikten. Het grootst deel daarvan bevindt zich in Italië, de Verenigde Staten en Taiwan.